标签： 钓鱼攻击

IT之家 9 月 9 日消息，网络安全机构 Aikido Security 披露了一起 npm 软件包库遭黑客攻击的案例。 据介绍，黑客通过钓鱼邮件入侵知名开发者 Josh Junon（用户名 qix）等人的账户，在至少 18 个高频下载包中注入恶意代码，这 18 个受影响的包周下载总量达 26 亿次。 qix 表示，他收到的钓鱼邮件来自 support@npmjs.help（npm 官网实际为 ...

5 月 28 日消息，你现在还会玩扫雷游戏吗？计算机安全事件响应小组（CSIRT-NBU）和乌克兰计算机应急响应小组（CERT-UA）追踪调查一起网络攻击，黑客利用 Python 版扫雷游戏代码，已攻击美国和欧洲的金融和保险机构。 两家安全机构表示该恶意游戏由 UAC-0188（FromRussiaWithLove）黑客组织创建，头目是一名俄罗斯黑客。 黑客利用扫雷代码来隐藏 Python 代码，...

本文汇总了目前较为常见的九种网络钓鱼攻击手段，并给出了相应的防范建议。 网络钓鱼攻击是最常见、最容易让受害者中招的网络犯罪之一，随着网络技术的不断发展，攻击者的伪装手段也变得愈发狡诈，攻击频次也再增高，各种新奇的攻击方式层出不穷。有些攻击者可通过网络钓鱼窃取企业内部的关键信息，对企业组织的业务安全、信息安全防护带来了巨大的风险，如何识别攻击者的各种诈骗花招，保护企业和员工的关键信息安全已经成为大多...

乌克兰网络安全官员警告称，疑似具有白俄罗斯官方背景的黑客，正在瞄准该国军事人员的私人电子邮件地址发起攻击。乌克兰计算机应急响应小组（CERT-UA）在一篇 Facebook 帖子中公布了此事，可知这轮大规模网络钓鱼活动主要瞄准了采用 i.ua 和 meta.ua 域名的私人邮件账号。 谷歌搜索 网页缓存截图 账户被盗后，攻击者得以通过 IMAP 协议访问所有消息，并向受害者通讯录中的其它联系人继续...

关于网络钓鱼，大家早已见怪不怪了。这种传统的攻击方式虽然屡见不鲜，但总能达到成效。在 BHUSA 2017 分享会中，来自 Stripe 的安全工程师 Karla Burnett 发表议题 “Ichthyology: Phishing as A Science”，分享了自己对网络钓鱼进行的科学研究，揭示了网络钓鱼的心理学原理，以及钓鱼攻击总能取得成功的原因。 Burnett 表示，一般人们见到的网...

WiFi俨然成为酒店的标准配置，但这并不意味着住户就能惬意地享受WiFi覆盖上网冲浪、社交互动的乐趣。援引外媒ZDNet报道，名为DarkHotel的黑客组织已经活跃10多年时间，专门针对全球各地的顶级高档酒店发起攻击，尝试窃取政客、企业CEO以及高管等精英人士的各种信息。 攻击通常分为数个阶段。首先是利用服务器系统上的漏洞或者薄弱之处，或者通过物理访问酒店网络设施的方式来攻击酒店的WiFi网络。...

近期，西安市就接连发生两起利用冒充客户电子邮件进行交易的新型电信网络犯罪案件，嫌疑人利用外贸企业以邮件方式进行业务洽谈和资金交易的漏洞，发送虚假汇款账号，冒充正规交易对端，致使外贸企业“中招”，损失严重。

早上有个朋友在微信上问游侠（www.youxia.org），从企业角度而言，如何采取有效措施防止员工被钓鱼？网络钓鱼已经成为广大网民的重要威胁之一，那么，如何防范？游侠安全网从企业角度出发，给大家一些建议。

小八卦下黑产 这几天收到一些朋友的留言说希望能科普下这个黑产： “弦哥，能科普下黑产现在发展到什么阶段了吗？普通用户的哪些信息被卖给谁了？” “你好，可以科普些黑客们做黑产的事吗？他们怎么盈利？刷网游？盗购物单？卖网民隐私？还是做什么赚钱的呢？谢谢科普”  这话题太大了，太大了…… 黑产做的都是一些法律不允许或走法律擦边球的一些事，通常都能够暴利，在网络上的黑产分很多种：挂马、暗链、垃圾邮件、钓鱼...

有数据显示，2012年美国市场，受智能手机影响的销售额为1590亿美元，占全美总销售额的5.1%，远远超过了移动商务作为销售渠道产生的120亿美元。且随着智能手机的快速增长，其对整个零售业销售额的影响将增至17-21%，到2016年将达到6280亿-7520亿美元。 而就在刚过去的双11电商大战中，光棍节当日手机淘宝交易额高达9.4亿。与此同时，各大银行纷纷推出手机银行，并通过高积分、多优惠等方式...

　　收到一封邮件……又是欺诈！

　　钓鱼攻击越来越频繁了。一定要小心。

　　作者：黑色双刃剑【sitedir】
　　
　　网络钓鱼（Phishing?，与钓鱼的英语fishing?发音相近，又名钓鱼式攻击）是通过电子邮件或即时通讯工具，大量发送声称来自于银行或其他知名机构的欺骗性信息，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。
　　
　　钓鱼攻击原理
　　
　　最典型的网络钓鱼攻击是将收