中国互联网络信息中心 | 工程师 (已认证)
2026 年 7 月美国法院对 Kyle Svara 作出 76 个月监禁判决,该案完整呈现定向女性群体的 Snapchat 专属社工钓鱼攻击链路:攻击者伪装 ...
2026 年 AegisAI 完成 3600 万美元 A 轮融资事件,标志着 AI 原生邮件安全防御赛道成为网络安全产业核心投资方向,其自研大模型与 Vangu...
针对 Security Boulevard 2026 年 7 月发布的《The Reasoning Gap: Your Organization’s Secre...
以 2026 年 LevelBlue 安全实验室披露的物流行业定向鱼叉钓鱼搭载 CrySome RAT 入侵事件为研究样本,完整拆解攻击者依托业务场景诱饵、分阶...
传统网络钓鱼依赖用户点击链接、打开附件等交互行为,安全培训、邮件网关过滤可形成基础拦截屏障,而俄罗斯国家级 APT 组织 Laundry Bear(厂商命名 V...
针对朝鲜关联威胁组织 BlueNoroff 自 2025 年初持续运营的视频会议平台仿冒钓鱼套件展开全链路技术拆解,系统梳理该套件以 Calendly 邀约、T...
传统邮件网关、终端安全防护体系针对文本、附件类钓鱼攻击已形成标准化拦截规则,但攻击者逐步转向云办公生态内置的日历邀约功能,衍生出日历钓鱼(CalPhishing...
传统网络钓鱼攻击以窃取账号密码为核心目标,依赖页面表单诱导用户主动输入身份凭证,检测特征清晰、防护手段成熟。ClickFix 作为 2025—2026 年大规模...
针对 2026 年 3 月起全球活跃的 “TTF Trap” 钓鱼攻击活动,本文以 Fortinet FortiGuard Labs 披露的真实威胁样本为核心研...
以 2026 年 7 月美国韦尔斯利镇发布的市政许可缴费邮件诈骗预警案例为实证样本,本文系统剖析依托政务公开档案信息、仿冒地方政府工作人员身份实施的精准邮件钓鱼...
2026 年 1 月起持续活跃的 SeasonalInvite 钓鱼行动,以仿电子贺卡为社会工程诱饵,依托流量分发系统(TDS)、AI 自动化生成钓鱼页面、合法...
以合法远程监控管理(RMM)工具为载荷、电子贺卡为伪装载体的 SeasonalInvite 系列钓鱼攻击自 2026 年 1 月持续活跃,形成 “流量分发系统过...
2026 年 1 月起持续活跃的 SeasonalInvite 高级钓鱼攻击由 Forescout 旗下 Vedere Labs 完整披露,该攻击依托季节主题虚...
2026 年 7 月 MailGuard 捕获大规模仿美国运通账户锁定告警定向钓鱼攻击,该活动采用分层多页面递进式交互流程,逐层采集账号密码、银行卡安全码、身份...
当前多数企业沿用 2016 年前后成型的 “检测 - 人工研判 - 页面关停” 标准化钓鱼防御流程,该体系建立在静态钓鱼站点、小规模攻击者作业的安全环境基础之上...
全球数字交易场景持续扩张背景下,依托二手电商、线上交易平台实施的组织化网络钓鱼诈骗已成为跨境网络黑产主流形态。本文以 2026 年 7 月白俄罗斯内务部破获的布...
ESET 发布的全球威胁报告指出,生成式人工智能已全面融入黑产攻击全流程,大幅压缩攻击者信息搜集、欺诈内容生成、恶意代码开发、漏洞利用的时间成本,推动网络攻击从...
传统网络安全研究多将黑客活动主体定义为层级化犯罪组织,难以解释 Scattered Spider 这类松散关联、多子集群独立运作的新型网络犯罪运动。本文依托 G...
2026 年 3 月比利时联邦警方启动专项侦查,7 月抓获一名 19 岁安特卫普青年,该嫌疑人系覆盖比利时、荷兰全境欧洲银行钓鱼网络核心组织者。团伙以仿冒银行工...