2022年04月03日
据海外新闻媒体报道，一个网络钓鱼主题活动利用UPS官方网站的一个XSS漏洞来消息推送装扮成税票文本文档的恶意手机软件文档，网络攻击仿冒UPS推送钓鱼邮件，宣称包囊发现异常，必须客户自提，与此同时带来了一个偏向UPS官方网站的连接，具有欺诈性。
此次网络钓鱼进攻非常值得留意的一点是，网络攻击利用UPS.com中的XSS漏洞将网站的基本网页页面改动为正规的下载网页页面。此漏洞容许危害个人行为者根据远程控制Cloudflare worker派发恶意文本文档，但使其看上去好像立即从UPS.com
2022年04月03日
在2019年9月至2021年4月期内，Palo Alto Network的Unit 42检测了服务器防火墙总流量和由URL过滤装置检验到的钓鱼网站。当大家陆续逐渐在家办公时，每星期新的钓鱼攻击网页页面的数目持续上升。
危害者根据运用职工不会受到企业防火墙维护的远程工作自然环境，改善并加强了他俩的互联网钓鱼攻击。网络信息安全权威专家注意到，在2020年3月至4月期内，总流量忽然大幅度下降，那时候COVID-19逐渐在国外扩散，驱使公司员工转为远程工作。
文化教育和高科技领域在这段时间总流量大幅
2022年04月03日
Dark Reading和Omdia公布的《2021年之后疫情全球中的企业安全》汇报说明，三分之二的受访公司将勒索软件列入其主要关心关键，超出一半的受访公司也担忧新冠肺炎疫情暴发后随攻击者加强行为而崛起的互联网钓鱼攻击潮。
虽然企业安全精英团队已忙碌解决勒索软件进攻，但许多防御者也担忧伴随着疫情有关限定的释放压力而崛起的互联网钓鱼攻击。公司防御者预估，攻击者将再次打探和运用云自然环境中的远程连接技术性和系统漏洞，而她们对自身的防御措施并没非常的自信心。
Dark Reading和Omdi
2022年04月03日
网络信息安全大佬Check Point昨日公布收购云电子邮件安全性新成立公司Avanan，额度未向外发布。据知情人人士称，此次收购的价位在2.5亿至3亿美金中间。
Avanan创立于2014年，在美国纽约和非洲特拉维夫配有服务处，关键给予云电子邮件和合作安全性平台。该公司的平台应用专业的人工智能技术来维护收件箱，只需点击按键就可以在最繁杂的互联网钓鱼攻击抵达收件箱以前将其阻拦。
Avanan把该平台精准定位为“推动电子邮件安全性改革”，并有关服务项目作出了多种申明。A
2022年04月03日
骗人们早已发现了一种方式，利用Windows 11的关注度，对没什么戒心的企业进行网络钓鱼主题活动。一些受害企业已经接到附带Word文本文档的电子邮箱，这种文档据悉是在"Windows 11 Alpha"上转化成的。
文档中的表明致力于蒙骗收货人禁止使用安全性作用，并以给予"Windows11 Alpha"转化成的文档与Windows 10的兼容模式为旗号。
发觉禁止使用维护作用后，文本文档会运作一个宏，最后下载一个JavaScript恶意程序负载，
2022年04月03日
在2021年，随着恶意行为者将欺诈重点从金融服务转移到旅游和休闲等行业，针对企业和消费者的数字欺诈(指非法用户有意冒充合法用户接受或发送数据，欺骗、干扰、破坏软硬件的正常运行或获取交互数据)比率在持续上升。
这些是美国的一家公司TransUnion(环联)季度数字欺诈分析的发现之一，该分析发现，与2020年第二季度相比，2021年第二季度全球范围内涉嫌数字欺诈的比率上升了16.5%。
就疑似数字欺诈企图率而言，游戏、旅游休闲是全球受影响最严重的两个行业，去年分别增长了393%和156%。在美国
2022年04月03日
内容提要：• BulletProofLink 是地下网络犯罪“网络钓鱼就是服务”门户;• BulletProofLink 运营商为在线钓鱼活动提供在线钓鱼工具包“开箱即用”托管服务；• BulletProofLink 商店为“客户”提供访问120多个网络钓鱼模板的权限；最近，微软安全团队表示，他们发现了一项大规模操作：利用类似托管的基础设施为网络犯罪团伙提供钓鱼服务。微软表示，该服务是&ldqu
2022年04月03日
没有人愿意相信自己会成为网络钓鱼攻击的受害者。但目前网络钓鱼攻击似乎在上升，比以往任何时候都更复杂。网络钓鱼攻击被描述为企业和个人面临的最常见的安全挑战之一，这是有充分理由的——网络犯罪分子有足够的机会实现利润最大化。由于电子邮件欺诈，该公司每年损失数十亿美元，去年损失增加到27亿美元。对于企业来说，使用先进的安全技术（如用户身份验证、安全电子邮件网关和电子邮件身份验证防御）至关重要。不幸的是，在线钓鱼欺诈仍在继续进入电子邮件收件箱——Verizo
2022年04月03日
关于ntlm_theftntlm_theft是一款基于Python 3开发的开源工具可生成21种不同类型的哈希窃取文件。该工具适用于网络钓鱼攻击和支持外部网络SMB在流量和内部网络环境中。与基于宏的文档或使用漏洞的文档相比，这些文件类型的优点是使用所有这些文件“预期功能”构建的。使用场景ntlm_theft主要为渗透测试人员和红队研究人员设计，可帮助研究人员在目标公司内部网络钓鱼，或大规模测试防病毒和电子邮件网关的安全性。如果允许外部网络防火墙出站SMB也可用于外部网络
2022年04月03日
马里兰州检察官办公室最近透露，20岁的宾夕法尼亚男子 Kyell Bryan，已承认犯下与 SIM 与加密货币盗窃计划货币盗窃计划有关的严重身份盗窃罪。起诉书中写道:2019年 6月， 19岁Bryan 21 岁的 Jordan K. Milleson 等人合谋，然后通过网络钓鱼诱骗未知无线运营商员工提供登录凭证。诈骗流程示意图(图自:Security National Bank)正如 Krebs on Security早期报告指出，两人是 OGUsers 黑市论坛的积极参与者，引发了 Tw