工程师

公共互联网反网络钓鱼（APCN）

代码在线跑，知识轻松学

Python精品学习库

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

博客搬家 | 分享价值百万资源包

往期视频·干货材料·成员作品 最新动态

技术创作特训营·精选知识专栏

新邀入驻腾讯云开发者社区，福利多多！

如何运用「云、端融合的数智化安全体系」高效护航数据安全

左手AI，右手安全 —— 一汽丰田数字化转型之路

近日，2025年网络和数据安全产业论坛在北京国际会议中心举办，公共互联网反网络钓鱼工作组（以下简称“反钓工作组”）秘书处副秘书长付家新在网络安全技术创新与人才分论坛上作了题为“反钓工作组工作规划及进展汇报”的报告 。报告详细介绍了反钓工作组在网络钓鱼防范治理体系建设方面取得的显著成效，并提出未来的工作方向，获得与会专家的广泛关注。

反钓工作组副秘书长在2025年网络和数据安全产业论坛上发表主题演讲

近年来，远程监控与管理工具（Remote Monitoring and Management, RMM）在企业IT运维中广泛应用，其合法功能亦被攻击者系统性滥用，成为实现隐蔽持久化控制的关键技术路径。本文基于近期多起网络安全事件分析，系统梳理了攻击者利用社会工程学诱导用户安装合法签名RMM客户端（如ITarian、PDQ Connect、Atera等），并通过其内置功能实现初始访问、持久化驻留、横向移动及数据窃取的完整攻击链。研究表明，此类攻击因使用合法软件、加密通信及可信域名，显著规避了传统边界检测机制，对网络防御体系构成严峻挑战。文章深入剖析其技术特征与检测难点，提出涵盖资产管控、行为日志分析、终端行为监控、网络分段及用户意识提升的多层防御框架，并论证其可行性与有效性，为应对RMM滥用威胁提供理论支持与实践指导。

远程管理工具（RMM）的合法滥用与隐蔽持久化攻击：威胁机理、检测困境与防御体系构建

随着多因素认证（MFA）在企业身份安全体系中的广泛应用，传统网络钓鱼手段已难以实现账户接管。然而，以VoidProxy为代表的新型“钓鱼即服务”（Phishing-as-a-Service, PhaaS）平台的出现，标志着攻击者已从静态页面仿冒转向动态会话中继攻击。该类平台通过AI驱动的实时代理架构，克隆合法登录页面并中继用户认证会话，捕获会话令牌与Cookie，从而绕过基于短信、TOTP及推送通知的MFA机制。本文系统分析了VoidProxy的技术架构与攻击流程，揭示其在页面动态生成、证书自动化部署、地理与用户代理伪装等方面的技术演进。研究表明，此类攻击对Google、Microsoft等主流身份提供者（IdP）构成严重威胁，可导致企业邮箱、云存储及供应链系统的深度渗透。在此基础上，本文提出以FIDO2源绑定认证、条件访问策略、短周期令牌刷新、浏览器通道绑定及会话风险评分为核心的综合防御框架，并探讨其在实际部署中的可行性与局限性。本研究为应对下一代身份劫持威胁提供了理论支持与实践路径。

VoidProxy攻击范式下的多因素认证绕过机制分析与防御策略研究

随着生成式人工智能技术的快速发展，其在社会工程学攻击中的滥用风险日益凸显。本文基于一项实证研究，系统分析主流大语言模型在生成高诱骗性钓鱼邮件方面的实际能力，评估其相较于传统人工撰写样本在语法质量、情感操控、本地化适配等方面的优势，并探讨由此引发的传统检测机制失效问题。研究发现，AI生成内容显著提升了钓鱼邮件的语言自然度与情境贴合度，导致基于拼写错误、句法异常等静态规则的过滤策略误报率上升。同时，攻击者可借助AI实现低成本批量个性化定制、快速A/B测试优化话术，并扩展至多语种跨境诈骗场景。本文进一步提出应对该趋势的综合防御框架，包括意图识别型内容分析、零信任链接隔离、FIDO2认证推广、DMARC策略强化及用户心理韧性训练等多维度措施。研究表明，在生成式AI普及背景下，网络钓鱼攻防已进入“认知层对抗”新阶段，亟需构建融合技术控制与行为干预的双轨防护体系。

生成式人工智能驱动的钓鱼邮件攻击效能研究：语言特征演化与防御范式转型

“尊敬的客户，您的账户因异常登录已被临时冻结，请于24小时内点击下方链接完成身份验证，否则将自动注销。”

AI写钓鱼邮件比人还“像”？最新研究揭示智能时代下的网络诈骗新威胁

近期一则低调却极具警示意义的安全简报悄然发布：一名高级国际外交官的邮箱系统成为一场高度定制化网络攻击的目标。攻击者并非随机撒网，而是精准锁定目标，利用其真实工作轨迹精心设计“鱼叉式钓鱼”（Spear Phishing）邮件，试图窃取敏感外交信息。这起事件不仅暴露了国家级黑客组织的运作模式，更揭示了一个残酷现实——在数字时代，一个邮箱，可能就是撬动国际局势的支点。

一封“会议议程更新”邮件背后的间谍战：伊朗黑客定向攻击外交官事件曝光

如果你是公司高管，某天收到一封来自“人力资源部”的邮件：“尊敬的张总，您2025年度薪酬调整及股权授予方案已确认，请点击下方OneDrive链接查看详细文件。”

“您的股权激励已到账”？一封伪装成HR通知的OneDrive链接，正瞄准CEO的登录密码

你有没有收到过这样一封邮件——主题是“财务合规提醒”“合同即将到期”或“系统安全补丁更新”，附件是一个看似普通的HTML文件，或是标着“解压密码见下文”的压缩包？如果你点了，可能正中黑客下怀。

“高危钓鱼链”悄然来袭：一封邮件竟能绕过层层防火墙？

你是否收到过这样的邮件：“您的OneDrive存储空间即将用完，请立即查看”“您的Microsoft账户存在异常登录，请点击链接验证”“您的公司发票待处理，详情见附件”？这些看似平常的工作提醒，背后可能正隐藏着一场精心策划的网络钓鱼攻击。最新发布的《2025年品牌钓鱼趋势报告》再次证实：Microsoft已连续多年蝉联全球最常被仿冒的品牌榜首，其相关钓鱼攻击占比高达61%，远超其他科技企业。

微软为何总被“冒名顶替”？2025年钓鱼攻击白皮书揭示“信任陷阱”新套路

这些通知，看起来再普通不过，几乎每天都在职场人的收件箱里刷屏。但正因如此，它们成了黑客最理想的“伪装外衣”。2025年9月，网络安全公司Cato Networks披露了一起针对Microsoft 365用户的新型钓鱼攻击浪潮——攻击者不再靠“中奖”“账户异常”这类老套话术，而是精准利用人们对办公系统的“生产力惯性”，制造出一种“不得不点”的紧迫感。

新一轮钓鱼风暴来袭：你的Microsoft 365账户正在被“信任惯性”出卖

近期，全球网络安全机构监测到一起针对高等教育机构、政策研究智库及区域安全专家的精准网络钓鱼行动。攻击者伪装成学术合作方，以“研讨会邀请”“研究草稿征求意见”“地缘政治白皮书发布”等极具迷惑性的主题为诱饵，悄然渗透学术与政策制定的核心圈层。幕后黑手被多家安全厂商指向与朝鲜政府有关联的高级持续性威胁组织——ScarCruft，也被称为APT37。

朝鲜关联黑客组织ScarCruft瞄准学术圈，新型钓鱼攻击悄然渗透高校与智库

2025年9月2日，一场看似寻常的线上会议，悄然掀开了去中心化金融（DeFi）领域最新一桩重大安全事件的序幕。知名借贷协议Venus Protocol遭遇精密网络钓鱼攻击，一名用户因误信伪装成官方合作方的Zoom会议邀请，签署恶意交易授权，导致约2700万美元资产被瞬间转移。然而，这场危机并未以“归零”收场——在多方协作下，被盗资金在72小时内被成功追回。这场惊心动魄的“资产回收战”，不仅是一次技术胜利，更成为整个加密行业反思安全机制、推动协作标准升级的关键转折点。

Venus Protocol 2700万美元钓鱼事件告破：一次DeFi的“压力测试”，也是一堂全民安全课

2025年9月，一则关于名为“嘈杂熊”（Noisy Bear）的新型APT组织针对哈萨克斯坦能源部门发起精密网络攻击的消息，在全球网络安全圈掀起波澜。多家安全机构发布报告称，一个自4月起活跃的黑客团伙正通过伪装成企业内部通知的钓鱼邮件，渗透该国关键能源基础设施，手法专业、链条复杂，疑似与俄罗斯背景有关。

“嘈杂熊”现身哈萨克斯坦？一场网络间谍风暴背后的真相迷雾

近年来，针对企业高层管理人员（C-suite executives）的网络钓鱼攻击日益呈现出高度定制化、隐蔽性强和利用合法云基础设施的趋势。本文以近期曝光的利用Microsoft OneDrive实施的高级鱼叉式钓鱼攻击为研究对象，系统分析其技术路径、社会工程特征及对企业战略安全构成的多维度威胁。研究表明，攻击者通过伪造HR通知、嵌入伪装OneDrive链接、诱导登录仿真M365认证页面，实现对高管凭证与多因素认证（MFA）信息的实时捕获，并进一步利用OAuth授权机制维持持久访问，进而开展商业邮件诈骗（BEC）、敏感信息窃取与谈判操控等后续攻击。本文结合攻击链模型，提出涵盖身份强化、访问控制、行为审计与组织管理四个层面的综合防御体系，强调FIDO2硬件密钥、隔离浏览器、OAuth授权审计与多通道验证机制的关键作用，为企业构建面向高价值目标的纵深防御能力提供理论支持与实践路径。

基于云存储服务的高级鱼叉式钓鱼攻击对C级高管凭证的威胁分析与防御策略研究

随着企业数字化转型加速，SaaS平台的广泛部署使得单一身份凭证的攻击价值显著提升，品牌钓鱼攻击呈现高度集中化趋势。本文基于2023—2025年全球网络安全机构发布的品牌仿冒统计数据，结合多起典型攻击案例，系统分析Microsoft为何持续成为钓鱼攻击的首要仿冒目标。研究发现，其根源在于Microsoft 365在企业环境中的高渗透率、统一身份认证（Azure AD）的中心化架构以及OneDrive、SharePoint等服务在日常协作中的高频使用，使仿冒相关登录、存储警告与发票通知具有极高欺骗成功率。攻击者通过多语言自适应模板、PDF内嵌链接、伪造安全提醒及CAPTCHA验证等技术手段，不断提升钓鱼页面的仿真度与规避检测能力。本文进一步探讨此类攻击对组织安全运营带来的警报疲劳与用户认知负荷问题，并提出涵盖技术防御（DMARC、密码less）、流程优化（统一通知中心）与终端检测（域名信誉插件）的综合应对框架。研究结论可为组织制定针对性品牌保护策略提供理论依据与实践参考。

基于身份中心化的品牌仿冒攻击趋势研究——以Microsoft为典型目标的钓鱼威胁分析与防御策略

近年来，高级持续性钓鱼攻击（APT-style phishing）呈现出多阶段、动态化与环境感知的演化趋势，传统基于签名与静态沙箱的防御机制面临严峻挑战。本文以FortiGuard实验室披露的高危多阶段钓鱼活动为研究对象，系统分析其攻击链路的技术特征与战术演进。研究发现，该攻击采用“HTML投递+内存载荷拼接（HTML smuggling）”作为初始入侵手段，结合地理/IP识别实现目标适配，有效规避检测；成功渗透后通过加载器建立持久化，并分阶段部署远程访问木马（RAT）或凭证窃取工具，形成“初始访问即服务”（Initial Access as a Service）模式。本文通过技术还原与逻辑推演，揭示其在规避检测、权限维持与横向移动等环节的对抗策略，指出传统邮件网关、端点防护与网络分段机制的局限性。基于此，提出融合动态行为分析、内存监控、零信任架构与威胁情报协同的纵深防御体系，并给出可落地的技术建议。本研究为应对新型社会工程攻击提供了理论支持与实践路径。

基于HTML投递与地理适配的多阶段钓鱼攻击链分析及防御体系研究

你有没有想过，一张看似普通的登录按钮、验证码图标，甚至网页上的小动画，可能正悄悄把你引向一个伪造的银行登录页？这不是科幻情节，而是正在发生的网络攻击新趋势。

44个“零检出”恶意SVG文件曝光，黑客藏毒于图，安全防线被悄然绕过

在加密世界，一旦资产被盗，往往意味着“石沉大海”。但最近，一场教科书级的危机响应，让所有人重新认识了“去中心化金融”（DeFi）的安全边界。

1350万美元全额追回！Venus Protocol上演“区块链夺宝奇兵”，DeFi安全迎来转折点

你有没有收到过这样一条日历提醒：“您的Apple ID因账单异常将于30分钟后锁定，请立即致电客服解除限制”？听起来很正式，弹窗也很“系统级”，但小心——这可能不是苹果官方的通知，而是一场精心设计的网络钓鱼骗局。

别点！你的iCloud日历可能正在被黑客“劫持”：新型“回拨钓鱼”骗局曝光

你有没有收到过这样一封邮件：“您的OneDrive文件即将过期，请点击 microsоft.com 查看”？看起来很普通，对吧？但如果你仔细看那个网址——注意，第二个“o”其实不是英文字母“o”，而是来自西里尔字母的“о”。这个细微差别，正是黑客设下的陷阱。

“巧妙URL”钓鱼攻击激增，黑客玩转链接花招绕过防线

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

腾讯云开发者社区推出了公共互联网反网络钓鱼（APCN）专栏，为你提供了公共互联网反网络钓鱼（APCN）的相关文章，致力于帮助开发者快速成长与发展。

公共互联网反网络钓鱼（APCN）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐