近日，有专家发现了一项冒充安全公司Proofpoint的网络钓鱼活动。钓鱼者冒充网络安全公司Proofpoint的名义向潜在受害者发送电子邮件。...Armorblox发布的帖子写道："该电子邮件包含一条由Proofpoint发送的安全文件链接。”...当有用户实际点击该链接时，页面将自动跳转到Proofpoint品牌启动页，一起显示的还包括多个电子邮件提供商的登录链接。 该钓鱼攻击还包括微软和谷歌的专用登录页面。...信任感是因为邮件包含了Proofpoint发送的文件；紧迫感则来源于它包含了抵押贷款和其他家庭相关活动的信息。 冒充知名品牌：该电子邮件和登录页面都是在仿冒Proofpoint。...参考来源 https://securityaffairs.co/wordpress/124298/cyber-crime/phishing-campaign-proofpoint.html
近日，Proofpoint 的安全分析师发现一个专门从事商业电子邮件泄露（BEC）攻击的黑客团伙 TA4903 ，该组织一直在冒充美国政府机构，诱使受害者打开带有虚假投标流程链接的恶意文件。...Proofpoint 观察到的数据显示，威胁攻击者已经假冒了美国交通部、美国农业部 (USDA) 和美国小企业管理局 (SBA)等多个美国机构。...虚假竞标电话 PDF（Proofpoint） 这些 PDF 使用统一风格，具有相同的元数据（包括指向尼日利亚血统的作者姓名），一旦受害者扫描二维码，就会立刻被重定向到仿冒美国政府机构的官方门户网站上。...冒充美国农业部的钓鱼网站（Proofpoint） 跟随钓鱼邮件中的”诱饵“，收件人可能会被”引诱“到 O365 登录页面，并要求其输入登录凭据。...值得一提的是，TA4903 黑客团伙曾依靠 "EvilProxy "绕过多因素身份验证 (MFA) 保护，但 Proofpoint 表示近期没有观察到其使用反向代理。
根据proofpoint的数据显示，在2021年，有近700个活动使用了VBA宏，XL4宏活动的数量几乎相同。...值得注意的是，Proofpoint研究人员在2023年4月发现了一次大规模的攻击活动，TA570可能正在试验PDF加密。...Proofpoint发现PDF附件是加密的，这可能是攻击者的一个实验，目的是增加防御者识别和阻止威胁的难度。...Proofpoint观察到威胁行为者通过OneNote文件（.one扩展名）通过电子邮件附件和url传递恶意软件。...虽然Proofpoint仍然将OneNote文档视为恶意软件攻击链的一部分，但自2023年3月以来，该技术的使用明显减少。
根据Proofpoint安全研究人员的说法，新版本的Kronos银行木马正蠢蠢欲动，研究人员证实，最近三次宣传这个旧木马的翻新版本在2014年经历了鼎盛时期。...活动针对德国，日本，波兰 Proofpoint报告发现了三个活动和一个测试运行，活动主要针对德国，日本和波兰银行的用户。 ?...Proofpoint报告了2018年和2014年版本之间广泛的代码重叠。...Proofpoint的研究人员并未设法获得这种新Osiris恶意软件的样本，但他们表示该宣传广告很好地描述了Kronos 2018版本。
在 2022 年 6 月，攻击者开始使用被 Proofpoint 称为多人模拟（MPI）的技术。...Proofpoint 此前曾在 TA2520 组织发起的攻击行动中就发现过使用这种技术。...典型的 TA453 攻击 Proofpoint 的研究人员发现 TA453 会伪装成个人，例如记者、政策相关人员等。...Proofpoint 只发现了信标，并没有观察到任何后续的利用行为。TA453 的宏代码中缺少代码执行或命令和控制能力，这是不正常的。...Proofpoint 推测，攻击者可能是根据失陷主机的具体情况部署后续的攻击利用。 归因 Proofpoint 仍然将 TA453 归因为伊朗的革命卫队。
根据网络安全公司Proofpoint的最新研究，朝鲜近期可能开始新一轮的大规模黑客攻击行动，并将攻击目标针对信用卡及新兴的数字加密货币。...神秘的“拉撒路小组” Proofpoint网络安全策略高级副总裁Ryan Kalember表示： 从经济的角度来看，‘拉撒路小组’现在看起来更像是一个以盈利为目的犯罪集团而不是一个国家的黑客部队。...在卡巴斯基实验室和网络安全公司Proofpoint的研究员对WannaCry勒索病毒和“拉撒路小组”常用的攻击样本进行对比研究后，发现它们竟然共享了代码。...Proofpoint在一份新的安全报告中披露，“拉撒路小组”已经开始对韩国的信用卡终端也就是POS系统进行了尝试性攻击，其目的就是窃取用户的信用卡信息。...Proofpoint还认为，这种攻击手段独特，在全球还属于首例。值得注意的是，朝鲜实施新攻击的第一个对付目标多半是韩国。 至于具体攻击细节，Proofpoint并未做更多披露。
近期，网络安全公司Proofpoint的研究人员在一份报告中指出，勒索攻击的成功主因在于滥用“自动保存”功能，该功能会在用户进行编辑时创建旧文件版本的云备份。...虽然Proofpoint提醒微软版本编号设置可能会被滥用，但微软坚称这种配置能力是其预期的功能。...但根据Proofpoint的报告，他们尝试使用support agent恢复文件，但失败了。
Proofpoint 的安全研究人员首先发现该新型恶意软件，并发布了一份关于新型 Nerbian RAT 恶意软件的报告。 据悉，新型恶意软件变体采用 Go 语言编写，使其成为跨平台的64位威胁。...△最新活动中看到的钓鱼邮件（Proofpoint） RAR 附件中包含带有恶意宏代码的 Word 文档，如果在 Microsoft Office 上打开，并将内容设置为 "启用"的话，一个 bat 文件会执行...Proofpoint 将反分析工具列表总结如下。...△完整的感染过程 （Proofpoint） 应当密切关注 毫无疑问，Proofpoint 发现的 Nerbian RAT ，是一个有趣的、复杂的新型恶意软件，它通过大量的检查、通信加密和代码混淆，专注于隐蔽性
安全机构Proofpoint分享了有关网络钓鱼攻击中使用的策略、技术和程序 (TTP) 的详细信息。...根据Proofpoint 共享的 URL，包括中央密苏里大学、范德比尔特大学、阿肯色州立大学、普渡大学、奥本大学、西弗吉尼亚大学和威斯康星大学奥什科什分校在内的多所美国高校受到了攻击。...△ 带有HTM 附件的网络钓鱼电子邮件，来源：Proofpoint 根据公布的样本来看，这些虚假页面堪称真实页面的克隆版，不仅外观几乎一样，URL也使用类似的命名模式，比如采用教育机构单位使用的.edu...△ 虚假大学网站登录页面，来源：Proofpoint HTM附件在最近网络钓鱼中被频繁使用，攻击者能够以此偷偷地将恶意软件安装到目标设备上。
根据网络安全及及合规公司Proofpoint的研究报告，全球针对云应用程序的网络攻击暴增。...中国IDC圈讯 近日，网络安全及合规公司Proofpoint发布了其2019年第一季度云应用网络攻击研究报告，调查了2018年9月至2019年2月期间针对全球组织的10多万起云应用攻击。...Proofpoint网络安全战略执行副总裁Ryan Kalember表示:“随着企业持续将关键业务功能转移到云上，网络犯罪分子正在利用遗留协议，这些协议让个人在使用云应用程序时容易受到攻击。”...Proofpoint发现，教育部门是最容易受到暴力攻击和复杂网络钓鱼攻击的目标。特别是学生，由于他们跟云计算的距离更远，也更容易受到网络攻击的影响。
网络犯罪分子可以利用多种方法来利用网络钓鱼电子邮件来获得所需的访问权限，据网络安全公司Proofpoint的研究人员称，Office宏是实现此目的的最常用方法。...有关最常见攻击技术的数据来自针对Proofpoint客户的活动以及对数十亿封电子邮件的分析。 Proofpoint研究人员在博客文章中说：“训练用户发现和报告恶意电子邮件。
背景 今天看到 proofpoint 发表了一篇题为Buer Loader 用 Rust 创造了新的变种 （New Variant of Buer Loader Written in Rust）[2]的文章...“Proofpoint是一家位于加利福尼亚州桑尼维尔的企业安全公司，为入站电子邮件安全，出站数据丢失防护，社交媒体，移动设备，数字风险，电子邮件加密，电子发现和电子邮件归档提供软件即服务和产品。...Proofpoint于 2019年 首次观察到 Buer。 Proofpoint研究人员确定了4月初通过伪装成（快递公司 DHL）发货通知的电子邮件分发的 Buer 恶意软件加载程序的新变种。...Proofpoint 把新的变种称为 RustyBuer，因为它们用 Rust的语言完全重写，这与以前的C编程语言有所不同。常见的恶意软件以完全不同的方式编写是很少见的。...尚不清楚威胁者为何花时间和精力用新的编程语言重写恶意软件，但是Proofpoint研究人员指出了两个可能的原因： Rust 是一种越来越流行的编程语言，它比 C 语言更高效且具有更广泛的功能集。
美国网络安全服务商Proofpoint近日发现了一种新的针对PayPal用户的钓鱼套路，攻击者在钓鱼过程中利用身份验证机制检查用户提交的账户信息是否真实，以寻求更高效的诈骗。...Proofpoint的安全专家表示，这种钓鱼工具除了在伪造页面上下功夫外，还有一个吸引人的特点在于它有一个管理员后台，类似一般远程接入木马所使用的后台。...注：Proofpoint已经将此钓鱼手段告知了PayPal官方。 *参考来源：SecurityWeek，FB小编cxt编译，转载请注明来自FreeBuf.COM
安全公司 Proofpoint 表示，自 2022 年 11 月初以来，Emotet再度回归电子邮件攻击领域，每天发送数十万封钓鱼邮件，成为所观察到的数量最多的攻击者之一。...参考来源： https://thehackernews.com/2022/11/notorious-emotet-malware-returns-with.html https://www.proofpoint.com
概述 TA505是Proofpoint研究团队一直在跟踪的一个活动非常频繁的网络犯罪组织，根据目前收集到的数据，该组织操作过始于2014年的上百次Dridex恶意活动，以及2016年和2017年的大规模...恶意活动 在2018年9月27日，Proofpoint检测到了一次恶意邮件活动，该活动中的恶意Microsoft Word文档使用了宏功能来下载tRat。...tRat/table 3.https://github.com/EmergingThreats/threatresearch/blob/master/tRat/decrypt_comms.py *参考来源：proofpoint
https://www.proofpoint.com/us/threat-insight/post/ta505-distributes-new-sdbbot-remote-access-trojan-get2
据外媒报道， Proofpoint 研究员 Andrew Conway 上周对一个名为” Brain Food ”的僵尸网络进行了剖析。
概要 近日，Proofpoint的安全研究人员发现了一种新的窃取他人比特币的方法，即利用Tor代理（onion[.]top）来窃取比特币。...LockerR Proofpoint的安全研究人员最初是在一款名为LockeR的勒索软件支付信息上，发现该比特币偷盗方法的。
Proofpoint 发布的研究报告(State of the Phish-2023 文末可下载报告) 的调查数据显示，2022年，76%的组织经历过勒索软件攻击未遂事件，64%的组织直接遭到破坏。...State of the Phish（2023）"由网络安全公司Proofpoint发布，主要涵盖当前网络钓鱼攻击的趋势和统计信息，此外还包括社会工程学攻击和其它网络欺诈活动的统计数据。...该报告对连接到Proofpoint等网络安全公司的客户网络进行了分析，通过检查网络安全事件数据、恶意电子邮件附件、连接到恶意 URL 的点击次数、以及响应恶意邮件或附件的用户等指标，提供犯罪分子最常用的网络钓鱼形式的详细资讯和攻击预测
Proofpoint的研究人员对之前未曾报道过的一种威胁进行跟踪，发现代理运营者通过Tor代理onion[.]top盗取比特币。...Sigma ransomware C&C | | onion[.]top|46.246.120.179 | Domain|IP | onion[.]top Tor Gateway | *参考来源： ProofPoint
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
