利用欺骗防御技术,主动发现和对抗高级恶意攻击,守护内网安全。
中国互联网络信息中心 | 工程师 (已认证)
生成式人工智能技术大幅降低网络钓鱼攻击的实施门槛,传统依靠拼写错误、生硬语句识别钓鱼欺诈的经验判断方式逐步失效。攻击者借助人工智能不仅能够批量生成符合行业语境、...
生成式人工智能技术的普及降低了网络钓鱼攻击的实施门槛,推动钓鱼攻击从低质量广撒网模式转向高定制化、多模态、可自适应调整的新型威胁形态。依托海外新闻报道披露的 A...
2026 年下半年,美国多家医疗机构相继发布患者警示,指出以 Epic 公司 MyChart 患者门户品牌名称与标识为伪装的网络钓鱼攻击活动呈现显著上升趋势。截...
数字化医疗服务持续普及,患者线上门户 MyChart 被大量医疗机构投入使用,承担检验报告推送、医患沟通、预约管理、医疗账单处理等关键业务,存储大量患者健康、保...
【编者按】 过去十年,人工智能重塑了视觉和语言;下一个十年,它正在走向物理世界。具身智能、机器人、自动驾驶——所有走进物理世界的智能体,都需要一双可靠的”眼睛”...
随着数字经济全球化推进,跨国家、跨地域网络犯罪团伙借助加密通讯工具、定制化钓鱼工具包开展定向社会工程攻击,已经成为企业信息安全与数字资产安全的重大现实威胁。本文...
基于微软 2026 年第二季度威胁观测数据,全季度共计观测 76 亿封钓鱼邮件威胁,邮件依旧是攻击者获取企业初始访问权限的首要载体。凭证窃取仍是钓鱼攻击的核心目...
数字经济高速扩张背景下,网络钓鱼攻击已经脱离传统邮件欺诈的单一形态,向着场景复合化、身份伪装精细化、社会工程深度渗透的方向迭代,对普通用户、企业机构乃至公共信息...
随着互联网医疗患者门户的普及,MyChart 类线上健康服务平台成为攻击者实施社会工程钓鱼的重点伪装载体。ECU Health 发布安全预警披露,攻击者大规模发...
开学季是家庭集中采购学习设备、教辅物资的消费高峰,消费需求集中释放、家庭预算压力增大、家长事务繁杂等多重现实条件叠加,催生季节性网络诈骗高发态势。境外地方消费保...
网络钓鱼作为社会工程学主导的网络攻击手段,历经多年安全治理依旧保持较高攻击成功率,大量数据泄露、财产损失事件均以网络钓鱼作为初始入侵入口。本文结合境外媒体评论报...
伴随单点登录体系在企业招聘、营销业务场景的全面普及,依托浏览器内嵌浏览器(BitB)技术、可实时中继多因素认证(MFA)的新型招聘类钓鱼攻击成为企业身份安全核心...
头部院线电影上映窗口期催生集中化网络欺诈黑色产业链,不法分子依托公众观影需求制造仿冒流媒体站点、恶意伪装下载文件、虚假票务交易三类复合型钓鱼载体,同步窃取用户银...
针对 2026 年 8 月 LevelBlue 联合 SOC Prime 披露的大规模仿应用商店钓鱼投放 ConnectWise ScreenConnect 恶...
新加坡数字化民生服务体系高度依赖即时通讯工具推送政务通知,苹果 iMessage 凭借设备生态渗透率成为诈骗团伙仿冒司法、交通执法机构实施网络钓鱼的核心渠道。A...
语音钓鱼(Vishing)作为依托语音通信渠道实施的社会工程攻击,近年受 AI 语音克隆、VoIP 号码伪造技术驱动呈现爆发式增长,2024 年下半年攻击规模同...
网络钓鱼仍是当前网络安全领域高发社会工程学攻击,普通用户点击 “举报钓鱼” 按钮提交可疑邮件、链接的行为,是连接终端用户与专业安全防御体系的关键节点。本文以查普...
以 Evite、Paperless Post 为伪装载体的熟人电子请柬钓鱼是 2026 年夏季高发社交工程类网络威胁,攻击者依托用户对社交邀约的接纳心理、熟人身...
以犯罪即服务(CaaS)、生成式人工智能、一次性网络基础设施为核心驱动,全球网络犯罪完成从零散黑客攻击向标准化工业化产业链的根本性转型。本文以 Infoblox...
依托 IBM 联合 Ponemon 研究所发布的 2026 年印度数据泄露成本专项调研数据,本文系统剖析印度企业数据泄露损失创下历史新高的核心诱因,聚焦人工智能...