2022年04月06日
Microsoft用户遭受了不计其数的钓鱼攻击电子邮件的进攻，这也是一次不断不选择的进攻，目地是盗取用户的Office 365凭证。网络攻击利用一个弄虚作假的Google reCAPTCHA系统和包括受害者公司logo的顶级域名登陆页面，提升了伪造系统的合理合法。
据科研工作人员称，在过去的三个月中，最少有2500封该类电子邮件发给金融机构和IT单位的高层住宅职工，但均未取得成功。电子邮件最先会将收货人送到伪造的Google reCAPTCHA系统网页页面。 Google reCAPTC
2022年04月06日
最近，美国司法部警示称，互联网犯罪嫌疑人已经利用虚报的疫苗种后调研来对众多用户开展互联网中间人攻击，并盗取用户的金钱和私人信息信息。
安全性科研工作员表明，攻击者会服务承诺用户在填写完疫苗种后问卷调查表以后，得到现钱或礼品奖赏，但用户却不清楚她们填写的是仿冒的问卷调查表。当她们填写完自身的信息以后，攻击者便能取得总体目标用户的个人信息信息，而用户并不可以取得以前约定的奖赏，乃至还会继续为真实身份信息偷盗诈骗火上浇油。
美国司法部在公示中提及：“用户会根据邮件和短消息接到疫苗种后调研
2022年04月06日
据外国媒体，近日安全性企业eSentire传出警示称新式互联网钓鱼攻击早已看上了在领英等网络平台上寻找新的工作中机遇的人。犯罪分子根据互联网平台或电子邮件来公布伪造的招聘职位，不留心的客户非常容易落入互联网钓鱼攻击和木马后门的圈套。
据了解，eSentire上溯到了仿冒招聘职位的Golden Chickens黑客联盟，并将相应的特洛伊木马后门取名为more_eggs。据了解，网络黑客在获得客户的个人信息之后，逐渐推送工作中邀约，并另附一个名叫Associate Editor positio
2022年04月06日
安全性研究工作人员发觉在2020年末的一次窃取了美国和非洲诊疗研究机构25名高級专业人员资格证书的网络钓鱼主题活动与一个沙特的高級持久性危害集团公司 "Charming Kitten "有关系。
据Proofpoint的Joshua Miller和Proofpoint研究精英团队周三在网上发布的全新研究结果报告显示，这一进攻主题活动关键目标是为了更好地窃取这些从业细胞生物学、神经学和肿瘤学研究的专业人员的资格证书。
研究工作人员在汇报中表明，这类类别的进攻意味着着Cha
2022年04月06日
近期在一起对于韩实体线的鱼叉式网络钓鱼主题活动中发觉，与中国朝鲜相关的APT机构Lazarus将恶意代码掩藏在了.BMP图像文档中以躲避检验。
掩藏在.BMP图像种的恶意代码可以在受害人的系統上组装一个远程连接木马病毒(RAT)，使攻击者可以盗取比较敏感信息内容。
来源于Malwarebytes的分析工作员表明，本次网络钓鱼主题活动是由派发含有故意文档的电子邮箱逐渐的，而且科学研究工作人员于4月13日发觉了该文件。
本次钓鱼邮件所建立的哄骗文档宣称是韩某一地区的产品博览会的参加申请表格，并显