2022年04月01日
据BleepingComputer网站报导，一个假冒美国劳工部的互联网钓鱼主题活动以规定收货人递交竞投为旗号，窃取客户的Office 365凭据。据了解，该钓鱼主题活动早已连续了最少好多个月，并运用了十多个不一样的互联网钓鱼网站来假冒政府部门。电子邮件安全性企业
INKY在一份报告书中表述了该互联网钓鱼进攻是怎样窃取凭据的。这种电子邮件均由虚报网站域名传出，看上去就好像来源于现实的劳工部(DoL)网站，而有一些则根据一组创好的外型类似，如：dol-gov[.]com，dol-gov[.]us‘
2022年04月01日
不仅是网络黑客对于加密货币发烧友，针对那种喜爱项目投资虚拟货币的人而言，骗人也是一个常用的危害。一个新的钓鱼攻击主题活动运用亚马逊的名称和一篇假的新闻报导，尝试蒙骗大家拿出现钱或加密货币，以获得一个不会有的代币。Akamai
Technologies的分析工作人员近期公布了这一主题活动。它从社交媒体上的贴子逐渐，对于对全部与加密货币相关的事情有兴趣的人群。点一下在其中一个贴子的连接，会偏向一个名叫"CNBC
Decoded"的虚报网站，该网站表明一篇文章，宣称亚马逊代币的预购即将来临。这一假
2022年04月01日
上年，微软公司取得成功阻拦了数百亿次对于Office 365和Azure Active Directory (Azure AD)
顾客的暴力破解密码和网络钓鱼攻击。微软公司承担安全性、合规管理的高级副总裁 Vasu Jakkal表明，自2021年1月到2021年12月，微软公司应用 Microsoft Defender for
Office 365 阻拦了超出256亿个 Azure AD暴力行为认证攻击，并阻拦了357亿封网络钓鱼电子邮箱。在其中，多因素身份验证 (MFA)
和无登陆密码身
2022年04月01日
网络信息安全和基础设施建设安全局(CISA)在这周三公布的一份汇报[PDF]中表明，在 2021
年期内美国企业和政府部门遭遇严重的互联网攻击，驱使她们在互联网上四处灭火。网络黑客已经越来越更为奸诈，从今年夏天的 Colonial Pipeline
勒索软件攻击中可以看得出，该企业最后付款了 400 万美金的规定。CISA 警示说，这类勒索软件事情已经提升，并且愈来愈繁杂。CISA 负责人 Jen Easterly 在一份新闻稿件上说：如今每一个政府部门、每一个公司、每个人务必关心勒索软件的
2022年04月01日
科学研究工作人员发觉，攻击者已经利用Google Docs的评论作用，在对于Outlook客户的钓鱼攻击主题活动中推送故意连接。网络信息安全研究者Jeremy
Fuchs在周四发布的一份报告书中写道，CheckPoint企业主打产品的电子邮箱合作和安全性企业的分析工作人员在12月初次观查到了规模性网络黑客利用谷歌文本文档的评论作用开展攻击的发展趋势。Fuchs写道，Avanan初次发觉谷歌文本文档、表格和ppt的评论作用可被用于推送垃圾短信，但到现在为止，谷歌并未对该问题做出其他回复。他在汇报
2022年04月01日
依据卡巴斯基全新的垃圾邮件和网络钓鱼汇报，到2021年，接近一半的寄往发件箱的电子邮箱被分类为垃圾邮件，在其中俄国才算是元凶。在这个汇报中，俄国AV企业表露，它监测到的垃圾邮件率均值为 46%，在 6 月份做到 48%
的最高值。在其中大多数来源于俄国(25%)，次之是法国(14%)、英国(10%)和我国(9%)。该经销商表明，它在2021年阻止了超出1.48亿次故意电子邮箱配件，在其中最多见的类别是来源于Agensla家族的凭证盗取木马病毒，占总量的9%。卡巴斯基的反网络钓鱼技术性在年之内阻
2022年04月01日
大家会常常接到恶意文本文档或PDF，很多犯罪分子通常利用这类文档启动互联网钓鱼攻击。为了更好地让越多人掌握这类拒绝服务攻击，并进行预防，网络信息安全科研工作人员Zoziel
Pinto Freire分析了利用PDF启动互联网钓鱼攻击的主题活动。图1图1是Zoziel Pinto Freire接到的来源于Caixa Economica
Federal金融机构的电子邮箱，可以看到发件人应用Gmail服务项目和一个惊讶的名字。图2应用MXtoolbox认证该电子邮箱的标头，可以看到发件人(即网络攻
2022年04月01日
近些年五花八门的黑客攻击事情，早已让人们的生活被蒙住一层黑影。为了更好地让我们更好的掌握世界各国网络犯罪的明显水平，Surfshark
特意定编了一份排名数据图表。得知法国以每上百万 3409 名受害者高居榜首，几乎是排名第二(每百万 1724 名受害者)的二倍。(来源于：Surfshark)与 2019 本年度对比，法国受害者总数在 2020 年疯涨 130%，仅次增长幅度最牛的巴西( 277%)。即使低至每上百万仅 4 位受害者(增长率 1%)，印度的这一新兴经济体或是排到了排行榜的第 1
2022年04月01日
据BleepingComputer网址信息，依据安全性研究者的一份汇报，法国数字银行服务平台Monzo的用户正变成钓鱼进攻的总体目标。Monzo 是外国最火爆的纯数字银行服务平台之一，现阶段已有着超出 400 万顾客。互联网钓鱼全过程汇报称，钓鱼主题活动起源于一条表明来源于Monzo的短消息，规定收货人点一下所附加的连接以再次验证她们的帐户。点一下连接后，用户会被送到一个登陆电子邮件的钓鱼网页页面，并规定给予Monzo帐户信息，包含名字、联系电话及其Monzo真实身份标识码。假如用户最后不小心递
2022年04月01日
近期一段时间，NFT 大受青睐，名仕大咖陆续进入，殊不知近日产生的一起黑客攻击，给艺术设计的酷热泼了一盆凉水。据 Security Affairs
行业门户网站公布，世界最大的 NFT 交易中心 OpenSea 确认，其数十名用户遭到了互联网钓鱼攻击，损害了约使用价值 170 万美金的 NFT。伴随着事情不断发醇，OpenSea 创始人兼CEO Devin Finzer 公布文章，确认了本次互联网钓鱼攻击，合称调研发觉，最后约有 32
名用户遭受危害。
网络信息安全科研员工对区块链技术纪录剖