文章列表

网络犯罪分子已经设计出了复杂的方法，通过流行的移动支付平台来利用 NFC 技术。这些攻击者现在在通过网络钓鱼手段获取受害者的银行卡凭证后，利用 Apple Pay 和 Google Wallet 进

近几个月来，一场针对移动用户的欺骗性网络钓鱼活动显著加剧，该活动以虚假的未支付通行费通知为诱饵，已演变成当前最为复杂的基于短信的凭证窃取操作之一。这种诈骗手段标志着网络钓鱼方法上的一种策略转变，摒弃

Triada 恶意软件家族出现了一种复杂的新变种，其目标瞄准 Android 设备，具备拦截和修改拨出电话的能力。在拨打电话时，这种恶意软件会悄然用欺诈性号码替换掉合法的电话号码，将用户的通话重定向

ANY.RUN 的网络安全研究人员发现了一种复杂的新型 Android 恶意软件，名为 Salvador Stealer，它通过精心策划的网络钓鱼方案来窃取银行账户凭证和一次性密码（OTP）。这种多

网络安全研究人员披露了来自三家太阳能逆变器供应商 —— Sungrow、Growatt 和 SMA 公司产品中的 46 个新安全漏洞，恶意行为者可能会利用这些漏洞来控制设备或进行远程代码执行，对电网构

新型 Android 木马 Crocodilus 利用辅助功能窃取银行和加密货币账户凭证，主要目标是西班牙和土耳其的用户。 ThreatFabric 的研究人员发现了一种名为 Crocodilus 的

研究人员警示称，出现了一种新的Android 恶意软件，它利用.NET MAUI 框架来模仿合法服务并逃避检测。 McAfee 的研究人员对使用.NET MAUI 框架来逃避检测的Android 恶意

一场名为 “DocSwap” 的复杂恶意软件攻击活动浮出水面，它伪装成一款合法的文档安全与查看应用程序，将全球的Android 用户作为攻击目标。该恶意软件运用社会工程策略，诱骗用户安装看似是生产力

在 2025 年 1 月下旬至 3 月初期间，Forescout 公司的 Vedere Labs 网络安全研究人员发现了一系列利用 Fortinet 关键漏洞实施的复杂入侵事件。这些攻击由一个新确认

SIM 卡交换攻击已成为日益严重的网络安全威胁，安全研究人员记录显示，2025 年第一季度成功的 SIM 卡交换攻击数量增长了 38%。这些复杂的攻击手段是犯罪分子说服移动运营商将受害者的电话号码转

Total 821