文章列表

一种被称为 “精准验证式凭据窃取” 的复杂网络钓鱼方法已经出现，攻击者能够利用这种方法瞄准高价值账户，同时规避传统的安全防护措施。 Cofense Intelligence 的研究人员观察发现，这种策

Morphing Meerkat 是一个复杂的网络钓鱼即服务（PhaaS）平台，于 2020 年首次被发现。它已从一个只能模仿五种电子邮件服务的简单工具，发展成为一个全面的网络犯罪资源平台，提供超过

一场精心策划的恶意软件攻击活动正在向墨西哥、阿根廷和西班牙的用户下手，攻击者通过精心设计的冒充税务机构的网络钓鱼邮件来传播 Grandoreiro 银行木马。这次攻击利用了一个多阶段的感染链条。一开

恶意软件操作者利用 .scr 文件格式来分发恶意负载，他们借助这种文件在表面上看似无害的系统文件特性，实则利用其可执行的本质进行恶意活动。网络安全研究人员近期观察到的攻击活动显示，攻击者采用了先进的

近几个月来，一场针对移动用户的欺骗性网络钓鱼活动显著加剧，该活动以虚假的未支付通行费通知为诱饵，已演变成当前最为复杂的基于短信的凭证窃取操作之一。这种诈骗手段标志着网络钓鱼方法上的一种策略转变，摒弃

ANY.RUN 的网络安全研究人员发现了一种复杂的新型 Android 恶意软件，名为 Salvador Stealer，它通过精心策划的网络钓鱼方案来窃取银行账户凭证和一次性密码（OTP）。这种多

近日，微步发现并参与处置了多起大型央企、医疗机构等被黑产大规模拉群钓鱼、诈骗钱财的网络安全事件。经过关联分析和综合研判后，微步认为“银狐”最新变种正在集中引发大规模网络攻击，广泛影响中大型企业，累计受

三星德国公司遭遇重大数据泄露事件，威胁行为者 “GHNA” 在黑客论坛上免费发布了 27 万份客户支持工单信息。此次数据泄露事件发生于 2025 年 3 月，泄露了大量主要来自三星德国 2025 年

臭名昭著的 Konni 远程控制木马（Remote Access Trojan，简称 RAT）已发展到利用一种复杂的 Windows 资源管理器利用技术，使攻击者能够实施具有更强隐蔽能力的多阶段攻击。

一种复杂的网络钓鱼活动已经出现，它创造性地利用了域名系统（DNS）的邮件交换（MX）记录，能够根据受害者的电子邮件提供商，动态地展示量身定制的虚假登录页面。这种攻击可以模仿超过 100 个品牌，代表

Total 486