网络黑灰产涉及黑产和灰产两个方面，黑产中的“黑”主要是指法律明确将此类行为规定为违法犯罪行为。而灰产则与黑产有所不同，是指行为在立法上尚未有明确的规定，游离于违法犯罪的边缘，未构成犯罪的行为，如恶意注册、买卖账号等。
Bleeping Computer 网站披露，研究人员发现了一个由 1.1万多个域名组成的巨大网络，正在向欧洲用户推广虚假投资计划。 这些虚假投资平台通过捏造致富证据和伪造名人代言，树立合法的形象，试图引诱更多受害者。据悉，此次大规模诈骗活动中，网络诈骗分子试图说服受害者存入至少 250 欧元用于注册虚假服务，获得高额回报。 网络安全公司 Group-IB 的研究人员发现了这一网络犯罪活动，并绘制了由网络钓鱼站点、内容主机和重定向组成的庞大网络。 【图：恶意基础设施网络地图】 这一诈骗计划针对的目标国家
免责声明 本报告综合瑞星“云安全”系统、瑞星客户服务中心、瑞星反病毒实验室、瑞星互联网攻防实验室、瑞星威胁情报平台等部门的统计、研究数据和分析资料，仅针对中国2016年1至12月的网络安全现状与趋势进行统计、研究和分析。 本报告提供给媒体、公众和相关政府及行业机构作为互联网信息安全状况的介绍和研究资料，请相关单位酌情使用。 如若本报告阐述之状况、数据与其他机构研究结果有差异，请使用方自行辨别，瑞星公司不承担与此相关的一切法律责任。 报告摘要 · 2016年瑞星“云安全”系统共截获病毒样本总量4,327万个，
从公安部门的一封致谢信，看顶象业务安全情报的“反诈”力量收到公安部门的致谢信，顶象业务安全“反诈”再接再厉12月1日，《反电信网络诈骗法》正式施行，为反电信网络诈骗工作提供有力法律支撑。
EOS迁移到主网的过程不太顺利。最近发生了一场精心策划的钓鱼骗局，受害者是Block.one - EOS背后 的公司 - 其内部系统受到黑客的攻击，投资者损失了数百万美元。 投资者在EOS和ETH令牌中损失了数百万美元 根据Fortune的说法，黑客的手段非常简单：侵入Block.one的系统，向EOS的投资者发送消息。 黑客拿到了投资者的详细信息，然后利用这些信息投资者的EOS和Ethereum令牌。 这意味着EOS长达一年、高达40亿美元的ICO永远不会到达目标，也就是说，资助名为Block.one的
大家好，我是信息化安全解决方案专家超级科技，对于年后找工作的人来说，LinkedIn是必不可少的网站，上面的联系人不是同学就是同事或者是彼此有某种关联的人。这一点也很容易被网络钓鱼的犯罪分子所利用。近日就有研究人员发现，黑客利用LinkedIn 账户的私信和 InMail 功能发送钓鱼链接。
刚刚发现了一个漏洞素材，在这里和大家分享一下漏洞以及被利用的用途，这个漏洞乍一看风险不大，实际上被有心人利用起来，非常的可怕，毕竟很少有人会怀疑警察叔叔。
随着新冠病毒在世界范围内传播，研究人员发现自2月初以来，与冠状病毒相关的搜索和浏览量大幅增加，同时网络罪犯正利用新冠话题获利。
随着互联网的不断发展，网络诈骗问题也日益严重。为了打击这些违规行为，反诈中心采取了一系列措施，例如打击违规诈骗网站、诈骗APP、标记诈骗手机号等。这些措施已经取得了一定的效果，但是仍然存在审核不到位的情况。
该网站最近被政府查封，该网站仿造一家开发冠状病毒疫苗的真实公司，试图窃取个人数据用于恶意目的。
近期，研究人员发现了一种新型的技术支持诈骗技术，攻击者可以利用这种技术来劫持Google Chrome用户的浏览会话。
现在有很多骗局案例的顺利实施足以给予那些潜在的受害者一些警示，提醒他们避免上当受骗。因此，尽管ESET的大部分业务是主要集中在恶意软件上面，我仍旧花了很多时间在WeLiveSecurity网站以及其他网站上来写这篇有关诈骗的文章，诸如：技术诈骗、钓鱼邮件、419骗局（尼日利亚骗局）等等。（本篇文章时是2013年ESET年威胁报告的一个删减简略版本） 毕竟，当我们每天看到恶意软件的样本数以万计，我们会发现大量的（往往很复杂的）的恶意代码距离我们如此之近，尝试欺骗受害者泄露信用卡信息，或访问一个隐蔽网站，或者点
为切实做好疫情防控和经济社会运行的网络安全支撑保障工作，确保疫情防控期间网络基础设施安全，防止发生重大网络安全事件，工业和信息化部发文要求各相关单位重点做好保障重点地区重点用户网络系统安全、加强信息安全和网络数据保护、进一步强化责任落实和工作协同等三方面工作。
随着互联网的发展，网络诈骗问题也日益突出。为了打击这类问题，反诈中心采取了一系列的措施，如打击违规诈骗网站和APP，标记诈骗手机号等。虽然这些措施在一定程度上取得了效果，但是也不可避免会出现审核不到位的情况。
临近年末，很多诈骗犯已经跃跃欲试了，用各种套路来坑你的血汗钱，所以我们要用所学到的东西来保护自己，其实I春秋社区有一个神秘的讨论组，每天就是抓骗子，帮妖妖灵的蜀黍干点杂货，惩恶扬善，具体找坏蛋咨询 为了写好这篇文章，列了一个大纲，对比来看，会比较容易看 因篇幅较长，所以打算分成两篇来写 第一篇：QQ定位+ip定位+常见钓鱼方法及反击+诈骗模式 第二篇：诈骗心理学+行为习惯+常见木马诈骗及反击+另类工具使用擒获幕后黑手
1 腾讯全球合作伙伴大会召开。 10月22日，2015腾讯全球合作伙伴大会在重庆召开。大会围绕“互联网+开放”的主题设置1个主论坛和12个分论坛，涵盖应用、众创、云端、硬件、QQ、微信、游戏、支付等诸多领域。 2 2015数字资产域名峰会召开。 10月24日，由域名圈主办，DNSPOD协办的“2015数字资产域名峰会”将在北京人民大会堂举行，本次峰会以“域·建未来”为主题。互联网数字资产行业众多颇具慧眼与前瞻性的企业家、投资者、域名注册商及注册局汇聚一堂，探讨数字资产域名带来的未来价值。 3 乌云曝百度多款
F5 Networks 的安全研究人员发现了一个新的 Linux 加密僵尸网络，并将其命名为"PyCryptoMiner"，它主要的攻击目标是具有公开 SSH 端口的 Linux 系统。 根据研究人员的描述，PyCryptoMiner 主要包括以下五个特性： 1、基于 Python 脚本语言，这意味着很难被检测出来 2、在原始命令和控制(C&C)服务器不可用时，会利用 Pastebin.com（在用户名“WHATHAPPEN”下）接收新的 C&C 服务器分配 3、域名注册人与超过 3.6 万个域名相关联
F5 Networks 的安全研究人员 发现 了一个新的 Linux 加密僵尸网络，并将其命名为”PyCryptoMiner”，它主要的攻击目标是具有公开 SSH 端口的 Linux 系统。 根据研究人员的描述，PyCryptoMiner 主要包括以下五个特性： 基于 Python 脚本语言，这意味着很难被检测出来 在原始命令和控制 (C&C) 服务器不可用时，会利用 Pastebin[.]com（在用户名“WHATHAPPEN”下）接收新的 C&C 服务器分配 域名注册人与超过 3.6 万个域名相关联
Bleeping Computer 网站披露，新加坡正在发生一场新的信用卡窃取活动，攻击者通过精心设计的网络钓鱼伎俩，“抢夺”分类网站上卖家的付款信息。更糟糕的是，攻击者还试图利用银行平台上的一次性有效密码（OTP）将资金直接转入其账户上。 2022 年 3 月，Group-IB 威胁分析师发现新加波出现了一波钓鱼攻击。经过详细分析，他们判断这波攻击是 2020 年发现的“Classicscam”全球行动中的一部分，这表明该活动仍在增长，其范围正在扩大。 网络攻击活动不断扩大 Classicscam 是
目前而言，勒索软件攻击可能是企业和机构面临的最新威胁，但其实它只能算企业和机构必须警惕的威胁之一，另一个更为突出的应该就非商业电邮诈骗（BEC）莫属了。 BEC诈骗 从字面上看，BEC还真不容易理解，到Google搜一下，首先看到的竟然是FBI的定义。引用FBI给的图，基本就能明白BEC诈骗的意思了。 它是一种具有高度针对性的鱼叉式钓鱼，通过冒充决策者的邮件，来下达与资金、利益相关的指令，其目标并不只是窃取个人信息，而是直接窃取资金。 近期趋势 一般情况下，受害者是这样遭受BEC诈骗的：收到一封包
近期，威胁行为者正入侵Twitter认证帐户，他们通过发送精心编造的虚假钓鱼消息来试图窃取其他经过认证的用户凭据。大家应该了解认证账户的特殊性，尤其是账户标注为某名人、政治家、记者、活动家、政府或私人组织，在获得认证前Twitter就会对其进行验证，所以要获得经过验证的“蓝色徽章”，用户必须申请验证并提交证明文件，以说明他们的帐户的真实性。 由于获得蓝色徽章并不容易，这类账户就容易获得人们的信任，所以这类账户就理当成了威胁行为者的主要入侵目标。上周五，BleepingComputer 的记者Sergiu G
在国内可供注册的域名非常多，类似com、.cn、.cn等等就不必提了，都是大家熟悉的不能在熟悉的了,相信各位肯定都知道诸多地域名，xin是汉字信的拼音，也是一款域名产品。下面xin域名是什么意思以及在应用中有什么表现的问题为大家做一下展示。
近日，英国国家网络安全中心（National Cyber Security Centre，简称NCSC）发布了一份报告，为先前注册早期预警服务（the Early Warning service）的组织机构发送了3300多万条警报。
作者 | Ben Dickson 编译 | 王玥 编辑 | 陈彩娴 TechTalks创始人，软件工程师Ben Dickson近来遭遇了一场诈骗。 一位律师Nicole Palmer称他侵犯了自己客户的知识产权，要求他在发布的内容里为客户署名并加上链接，否则就会对他进行法律制裁。 在确认自己没有侵犯任何人的权利后，Ben进行了反向调查。令他吃惊的是，通过抽丝剥茧，他发现对方竟然并不是人。 1 查无此人 调查一开始，Ben就搜了对方的名字，他发现律师Nicole Palmer 毕业于哥伦比亚大学，她的简介中写
大数据文摘授权转载自AI科技评论 作者：Ben Dickson 编译：王玥 编辑：陈彩娴 TechTalks创始人，软件工程师Ben Dickson近来遭遇了一场诈骗。 一位律师Nicole Palmer称他侵犯了自己客户的知识产权，要求他在发布的内容里为客户署名并加上链接，否则就会对他进行法律制裁。 在确认自己没有侵犯任何人的权利后，Ben进行了反向调查。令他吃惊的是，通过抽丝剥茧，他发现对方竟然并不是人。 查无此人 调查一开始，Ben就搜了对方的名字，他发现律师Nicole Palmer 毕业于哥伦比亚
转自|雷锋网 春节将至，利用伪基站模仿银行客服号码进行的诈骗逐渐增多，让人防不胜防。近日，腾讯手机管家分析8亿用户举报的诈骗短信数据发现，假冒银行客服的诈骗短信快速攀升，其中国有四大银行中国农业银行、中国工商银行、建设银行、中国银行都有涉及。 （图：腾讯手机管家提供假冒银行诈骗短信数据） 手机管家安全专家陆兆华表示：“由于这类诈骗短信都利用伪基站直接模仿客户服务号码发送，因此真假难辨，用户极其容易上当受骗。”他建议广大手机用户，收到此类短信后，应致电银行客服号码询问，而不要轻易打开短信中的网址链接。 200
“用指尖改变世界” 📷 F5 Networks的安全研究人员已经发现了一个新的Linux加密僵尸网络并将其命名为“PyCryptoMiner”，它正在扩展到SSH协议上。 根据研究人员的描述，PyCryptoMiner主要包括以下五个特性： 基于Python脚本语言，意味着很难被检测到; 在原始命令和控制(C&C)服务器不可用时，利用Pastebin[.]com(在用户名“WHATHAPPEN”下)接收新的C&C服务器分配; 注册人与超过3.6万个域名相关联，其中一些域名自2012年以来一直以诈骗、赌博和成
Sucuri的网络安全研究人员发现了一场大规模的活动，该活动通过在WordPress网站注入恶意JavaScript代码将访问者重定向到诈骗内容，从而导致数千个WordPress网站遭破坏。感染会自动将站点的访问者重定向到包含恶意内容，即网络钓鱼页面、恶意软件下载、诈骗页面或商业网站的第三方网站，以产生非法流量。这些网站都有一个共同的问题——恶意JavaScript被注入到他们网站的文件和数据库中，包括合法的核心WordPress文件，例如：
据Bleeping Computer消息，同性恋应用程序Sniffies近日被黑灰产们盯上了。他们通过推销各类诈骗和不安全的谷歌Chrome扩展程序的域名来诱骗用户。在某些情况下，这些非法域名会启动 Apple Music 应用程序，提示用户购买订阅，这反过来又会为攻击者赚取佣金。
哪里发生悲剧，哪里就有骗子。在土耳其和叙利亚发生大地震后，金融诈骗犯利用这场自然灾害诱骗人们向慈善机构捐款，谋取私利。 美国网络安全公司Cyble的研究人员说，在土耳其和叙利亚发生地震后，虚假捐款的网络诈骗有所增加。 2023年2月6日在土耳其和叙利亚发生大地震后，在这种自然灾害面前，人们往往希望通过向慈善组织捐款来帮助受灾者。骗子正是利用这种同情心，谎称为救灾工作筹集资金，而实际上这些钱将被用于个人利益。 研究人员已经发现了各种域名和IP地址托管的网站，这些网站声称正在筹集资金以援助受灾害影响的人。并不时
近日,有媒体报道称不少网民反馈被山寨网站诱骗,造成个人信息泄露和经济损失。山寨网站乱象早已不是一朝一夕,网民们对于山寨网站也并不陌生。这些假网站不仅花样频出地将自己向真网站靠拢,而且模仿对象更是包罗万象。日常购物网站、银行服务网站和医院服务网站,乃至政府官网,都成为了山寨网站模仿的对象。其中,山寨商业性网站尤为严重。商业性网站和网民直接产生购物交易,往往会直接造成网民的经济损失。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 判70年！Twitter 2020 网络攻击案主谋认罪 一名英国人已就2020年7月盗取众多高知名度账户和诈骗该平台其他用户的推特攻击事件表示认罪。 2. 大事件！网信部门工作组入驻斗鱼平台 5 月 8 日晚，中央网信办官网发布消息称，针对斗鱼平台存在的色情、低俗等严重生态问题，国家互联网信息办公室指导湖北省互联网信息办公
企业调查和风险咨询公司Kroll最新调查报告显示：92％的英企高管表示他们在过去的一年中受到过网络攻击或信息失窃，英企由此成为了全球互联网犯罪的第二大受害者。Verizon的数据违规调查报告则显示：“钓鱼”是最常见的网络攻击方式之一——有30％的钓鱼邮件会被打开。钓鱼也是最简单的劫持账户的方式，例如2016年John Podesta（希拉里的总统选举竞选主席）就遭受了钓鱼攻击。
网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID 、 ATM PIN 码或信用card详细信息）的一种攻击方式。
据BleepingComputer消息，Meta已经在加州联邦法院提起诉讼，以减少冒充Facebook、Messenger、Instagram 和 WhatsApp网站发起的网络钓鱼攻击。
在28岁生日前夕，Emmeline Hartley回家时，她的手机里突然弹出一条短信。
这篇文章由“潇湘信安技术交流群”@嘞萌师傅投稿，@3h整理发布，记录的是他在无意中发现的一个新型钓鱼诈骗方式，从技术层面简单分析了下。
1 什么是社工诈骗？ 人为因素才是安全的软肋，有意、无意的行为可造成潜在的威胁或者一连串的后果。2021年DBIR数据泄露报告（Data Breach Investigations Report）中提到85%的数据泄露涉及人的因素。社工攻击正是利用人的因素，引导操纵人们采取行动或泄露机密信息，以达到收集信息、欺诈或访问系统等目的的“骗局”。 “社会工程诈骗”（SEF）是指诈骗者利用社工手段，获得个人的信任，并“欺骗”他们分享机密信息，甚至将资金直接转移给攻击者。SEF严重依赖于人际互动，受害者通常不知道发
一、概要 近期，腾讯反诈骗实验室和移动安全实验室通过自研AI引擎—TRP，从海量样本中监测到一个后门病毒家族TigerEyeing，据腾讯反诈骗实验室和移动安全实验室安全专家分析发现，TigerEye
通过色情内容来引流已经是许多黑灰产的常用手段，比如最常见的小广告弹窗、只有特殊渠道能访问的色情网站、某某美女视频资源等，都是裹着糖衣的炮弹，实际是黑客特意制作等着用户上钩的诱饵。依据《中华人民共和国网络安全法》、《互联网信息服务管理办法》等相关法律和法规，在网络中传播淫秽色情信息是违法行为。而且网络中与色情挂边的内容几乎都伴随着木马，流氓推广，诈骗及赌博等
域名一定要进行实名认证，没有进行实名认证的域名，就会在解析时受阻。当一个域名注册成功之后，系统就会马上自动的检查是否已经进行过实名认证，一旦没有检查通过，域名立即将会被迫停止解析，也就是不能正常的使用，所以不少人想要了解域名实名认证怎么认证，下面就来一起来看看，域名实名认证怎么认证的介绍吧。
近日，关于“搜狐员工遭遇了史诗级电子邮件诈骗，大量员工工资卡被清零”在互联网上传的沸沸扬扬。
本报告涵盖恶意软件与恶意网址、移动安全、互联网安全、趋势展望等多个章节，从解各方面分析 2017 中国网络安全态势。 一、恶意软件与恶意网址 （一）恶意软件 1. 2017年病毒概述 （1）病毒疫情总体概述 2017年瑞星“云安全”系统共截获病毒样本总量5,003万个，病毒感染次数29.1亿次，病毒总体数量比2016年同期上涨15.62%。 报告期内，新增木马病毒占总体数量的51.83%，依然是第一大种类病毒。蠕虫病毒为第二大种类病毒，占总体数量的24.49%，第三大种类病毒为灰色软件病毒（垃圾软件、广告软
《蜀九香官网恐遭冒充 不注重保护域名》一文主要讲述了蜀九香官网被冒充的问题。文章提到，蜀九香官网域名与山寨网站非常相似，容易导致消费者误认为山寨网站。这种现象并不少见，不少品牌官网都会被山寨。虽然企业可以通过法律途径维权，但是成本较高。因此，企业应该注重保护域名，防止被冒充。同时，品牌域名也是企业在互联网上的重要品牌标识，对于企业的利益有着直接影响。因此，保护域名成为了企业在互联网时代的重要任务。
下图是一个典型的中间人攻击过程，比如受害者正常访问 https://edu.xazlsec.com，而攻击者搭建了一个一摸一样的网站，只是网站域名不同，比如：https://edu.xazlsec.com.xx.com，那么只需要在受害者访问正常网站时，将其替换，即可完成中间人攻击的过程，当用户在恶意网站输入自己的口令凭证时，受害者的信息在攻击者眼里则一览无余。
据非营利组织Me2B Alliance近期发布的报告显示，K-12教育使用的许多应用程度存在各种严重的安全问题，其中包括可能导致学生数据“不受监管和失控”地分享给广告公司。
近年来，越来越多的恶意攻击者盯上了各大社交媒体。这些社交平台由于使用便捷、可扩展性强、自动化程度高，受众面广泛等特性，为攻击者发起僵尸网络攻击提供了得天独厚的条件。 这里的僵尸网络指的是由中央控制台控制的社交平台账户集合。这些账户均由机器控制，而非真实人类所有。这些机器账户能够形成僵尸网络，发送恶意链接，例如钓鱼广告、恶意软件、勒索软件、欺诈调查、垃圾邮件、对受害者账户进行劫持控制的恶意应用程序以及点击即收费的垃圾邮件网站等等。 自今年2月起，ZeroFOX威胁研究团队调查了一个Twitter上名为SIRE
因为疫情的困扰，总体经济都不是很好，春节前后，网络诈骗高发期，以下是几种典型案例，一起来看看。
钓鱼攻击一般指钓鱼式攻击。钓鱼式攻击是指企图从电子通讯中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
