网络安全研究人员标记了一种新的恶意软件活动，该活动利用可缩放矢量图形 (SVG) 文件作为假冒哥伦比亚司法系统的网络钓鱼攻击的一部分。 SVG文件，根据VirusTotal,通过电子邮件分发，并设计为执行嵌入式JavaScript有效载荷，然后该有效载荷解码并注入伪装成fiscal í a G
2025-09-13
在网络钓鱼攻击中，用户会收到一封带有误导性链接的邮件或信息，攻击者可以利用它来收集重要数据，比如你的银行卡密码。本文将会给出一个简短的教程，旨在介绍如何检测这种网络钓鱼的企图。通过网络钓鱼攻击，攻击者能够获得一些重要凭证，这些凭证可以用来进入你的银行或其他金融账户。攻击者发送的 URL 看起来与我们
2024-07-16
近期，某网络安全实验室持续监控并分析一个被称为"银狐"的钓鱼活动动向。该实验室最新监测数据显示，利用"核酸检测退费通知"和"电子发票详情"作为饵料的钓鱼攻击案例显著上升。这些攻击主要通过即时通讯软件和电子邮件双重渠道散播。电子邮件通常以"您的电子发票待下载"为题，内容中嵌入诸如"立即查看发票详
2024-05-28
主要发现正在考虑的活动集群的方法不断发展：新的工具被添加到其武器库中。使用受密码保护的存档可以让攻击者绕过安全措施并成功传播恶意软件。代表各个部门发送网络钓鱼电子邮件会显着增加受害者与恶意附件交互的可能性。活动说明作为此活动的一部分，攻击者代表联邦机构发送网络钓鱼电子邮件。这封信中附有一份合法文件，
2024-04-25