第一手威胁情报,一站式情报服务
中国互联网络信息中心 | 工程师 (已认证)
2025 年底至 2026 年,SilverFox(银狐)APT 组织针对印度发起大规模仿所得税部门钓鱼攻击,通过高仿真官方邮件、恶意 PDF 与多级模块化恶意...
微软威胁情报 2026 年 Q1 数据显示,全球一季度邮件钓鱼攻击约 83 亿次,二维码钓鱼(Quishing)成为增速最快的攻击方式,已覆盖 26 国 1.3...
2026 年 5 月,微软安全部门发布预警,披露一类以行为准则审查为伪装的大规模钓鱼攻击活动。该攻击依托高度仿真的企业合规通知邮件,诱导员工访问恶意登录页面,采...
以 Dropbox、Google Drive 等可信 SaaS 平台为载体的强制动量自动下载钓鱼已成为当前企业邮件安全的核心威胁。该攻击通过滥用平台原生自动下载...
2026 年以来,针对数字广告平台的定向钓鱼攻击呈现高度专业化、场景化与隐蔽化特征,其中以伪装成 Microsoft Advertising 官方管理入口的钓鱼...
以 2026 年 4 月美国多地爆发的冒充州法院发送虚假交通违章短信并嵌入二维码实施钓鱼攻击事件为实证样本,系统剖析此类攻击的社会工程学设计、技术实现路径、传播...
2026 年度报税周期已成为网络钓鱼攻击集中爆发的关键窗口期,网络犯罪组织依托税务事项的强时效性、高敏感性与高信任度,大规模开展邮件钓鱼、凭证窃取、恶意软件投递...
2025 年 11 月至 2026 年 3 月,Abnormal 安全研究人员揭露了针对全球大型企业高管层的定向凭证窃取攻击活动,其背后依托未公开的钓鱼即服务平...
随着即时通讯工具深度嵌入个人社交与商业活动,针对 WhatsApp 等主流平台的网络钓鱼攻击呈现高频化、隐蔽化、链条化特征。2026 年 4 月境外安全监测显示...