最新文章
Top News
朝鲜黑客利用首尔情报文件对韩国民众发动攻击
HackerNews 编译，转载请注明出处：
一场针对韩国政府及情报工作人员的大规模鱼叉式网络钓鱼活动，利用了一份国家情报通讯刊物来诱骗受害者。
...
研究显示，滥用 SaaS 平台的网络钓鱼攻击大幅增长 1100%
Bleeping Computer网站8月23日消息，根据Palo Alto Networks Unit 42的一份调查报告，研究人员发现，攻击者滥用合法软件即服务 (SaaS) 平台创建钓鱼网站的行为正在激增，数据显示，从 2021 年 6 月到 2022 年 6 月，这种滥用行为大幅增加了 1100%。
...
微软 365 网络钓鱼攻击中滥用 Snapchat 和 Amex 网站
Bleeping Computer 网站披露，攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者 Microsoft 365 凭证。
...
企业员工在家工作增加了全球范围内的网络钓鱼攻击强度
在2019年9月至2021年4月期间，Palo Alto Network的Unit 42监测了防火墙流量和由URL过滤器检测到的钓鱼网站。当人们纷纷开始在家工作时，每周新的网络钓鱼页面的数量明显增加。
...
Instagram 引入新工具 帮助抵御网络钓鱼攻击
外媒报道称，Instagram 刚刚为自家 App 引入了一项新功能，以帮助用户确定所谓的“官方邮件”是来自 Facebook、还是网络钓鱼攻击者。现在，用户可在接收到一封自称来自 Instagram 的邮件时，转到 App 内的“安全性”设置，并启用真实性检查选项，以甄别平台在过去 14 天内向用户发生的每一封邮件。
安全设置（题图 via TheVerge）
目前这项更新已经推出，但可能需要一段时间才能显示在现有用户的设置菜单中。新菜单将 Instagram 官方邮件分成了“安全”和“其它”两个类别，前者属于官方认证、后者则可能潜藏风险。
（安全邮件）
‘安全邮件’中的链接可以放心点击，但‘其它邮件’就要多长个心眼了 —— 因为它很可能是网络钓鱼者设下的全套，旨在忽悠用户交出真实的用户名和密码。
（其它邮件）
若担心后一种情况，我们建议您删除存在疑问的邮件。如果最糟糕的情况已经发生、且账户遭到了入侵，还请参考 Instagram 帮助页面列出的官方指南，以开展相应的补救操作。
...
安全研究：谷歌揭示网络钓鱼威胁要比数据泄露严重得多
谷歌近期公布了一份长达一年的 Gmail 账户劫持调查的结果，发现网络钓鱼对用户的风险要比数据泄露的风险要大得多，因为他们收集了更多的信息。现在，几乎每周都有新数据泄露事件被发现，如果说受害者在多个网上账户上使用相同的用户名和密码，那么他们的账户很容易就被劫持。
...
卡巴斯基《 2017 年 Q2 垃圾邮件与网络钓鱼分析报告 》新鲜出炉
卡巴斯基实验室（ Kaspersky Lab ）研究人员于 23 日发布《 2017 年 Q2 垃圾邮件与网络钓鱼分析报告》，指出在全球电子邮件流量中垃圾邮件的平均份额已达到 56.97％，相比上一季度增长 1.07 个百分点。调查显示，其中多数群发的垃圾邮件均以各种研讨会与培训为主题附带恶意软件进行肆意传播。
...
匈牙利三大国有银行连遭黑客网络钓鱼攻击
据外媒报道，匈牙利国民银行（ MNB ）于 8 月 8 日发表声明，指出黑客自 6 月以来针对匈牙利三大国有银行展开一系列网络钓鱼攻击活动，但并未提及受影响金融机构与可疑黑客组织的名称。
...