#钓鱼
Phishing Sites Reached All-Time High In January 2021(therecord.media)
2021-6-12 9:19
根据本周刊的行业报告，在今年早些时候达到今年早些时候的主动网络钓鱼网站的数量达到了今年早些时候的反网络钓鱼工作组（APWG）。
1月份共检测到245,771个网络钓鱼位点。该数字表示APWG成员发现和报告的网络钓鱼站点的唯一基本URL。
APWG是一个由来自网络 - 安全行业，政府，执法部门和非政府组织部门的2,......
Ukraine Warns of 'Massive' Russian Spear-Phishing Campaign(therecord.media)
2021-6-8 0:25
三个乌克兰网络安全各机构已经警告了上周的“巨大的”矛盾的手术，由俄罗斯威胁行动者对乌克兰政府和私营部门进行。
乌克兰秘密服务是三家机构之一，归因于袭击袭击俄罗斯联邦的“特殊服务”，标志着今年已公开归因于俄罗斯黑客的第三个网络攻击。
乌克兰秘密服务，乌克兰网络警察和证书乌克兰发表的警报，矛网络钓鱼手术在6月初举行......
2021-2-21 22:1
在The Markup上，一个令人震惊的故事是有关大量针对Postmates的演出者的网络钓鱼诈骗。司机收到自称Postmates员工的人打来的电话，他们敦促工人放弃他们的登录详细信息-通常以为有必要保持驾驶员帐户信誉良好或避免欺诈为由。
诈骗者获得该信息后，便会在帐户上切换借记卡信息（Postmates每周存入工......
New phishing attack uses Morse code to hide malicious URLs(www.bleepingcomputer.com)
2021-2-9 20:10
一种新的针对性网络钓鱼活动包括使用莫尔斯电码隐藏电子邮件附件中的恶意URL的新型混淆技术。
塞缪尔·莫尔斯（Samuel Morse）和阿尔弗雷德·维尔（Alfred Vail）发明了莫尔斯电码，作为通过电报线传输消息的一种方式。使用摩尔斯电码时，每个字母和数字被编码为一系列点（短音）和破折号（长音）。
从上周开......
Two Charged in SIM Swapping, Vishing Scams(krebsonsecurity.com)
2020-11-4 3:16来自美国东部的两名年轻男子遭到身份盗窃和共谋指控，他们涉嫌通过欺骗无线电话公司的员工提供远程访问和修改客户账户信息所需的凭据来窃取比特币和社交媒体账户。
检察官说，马里兰州蒂莫尼姆21岁的乔丹·K·米尔森(Jordan K.Milleson)。还有19岁的宾夕法尼亚州金斯敦。当地居民凯尔·A·布莱恩(Kyell A.......
Tribune Publishing promised fake bonuses in phishing exercise(www.washingtonpost.com)
2020-9-24 23:15
周三，论坛出版公司(Tribune Publishing Company)的员工们收到一封公司电子邮件，宣布每人将获得高达1万美元的奖金，“感谢您对卓越的持续承诺”，员工们顿时兴奋不已。
要查看他们的奖金会有多大，他们只需点击…的链接即可。嗯，那时他们才知道他们考试不及格。而且根本没有奖金。
整个猜谜游戏都是为了测试......
US charges 3 alleged state-backed Iranian hackers with stealing sensitive info on aerospace and satellite tech from 2015-2019, detailing spear phishing attack(www.politico.com)
2020-9-18 6:59
美国官员周四加大了对伊朗黑客的打击力度，制裁了德黑兰一个有国家背景的黑客团队，指控三名伊朗人窃取航空航天和卫星技术的敏感信息，并曝光了黑客最喜欢的工具和策略。
指控：根据最新公布的起诉书，在2015年7月至2019年2月期间，赛义德·普尔卡里姆·阿拉比(Pourkarim Arabi)、穆罕默德·礼萨·埃斯帕加姆(M......
2020-9-18 3:50
非营利组织Mozilla周四宣布，在人们使用Firefox Send发起在线攻击后，该公司永久关闭了用于传输文件的Firefox Send服务。
Mozilla在一份声明中说，Firefox Send是一款很有前途的加密文件共享工具。不幸的是，一些滥用的用户开始使用Send to Ship恶意软件并进行鱼叉式网络钓鱼......
I stopped two phishing campaigns with Bash(blog.haschek.at)
2020-8-13 16:42
几天前，我妻子收到一条短信，显然是一次糟糕的钓鱼尝试。
我启动了一个虚拟机，并查看了它链接到的网站，该网站是https://www.sso-meinelba.com/(几乎与真正的域名相似，但有一个打字错误)，当然，它只是一个只有一处更改的银行登录表单的副本。
这些东西的工作方式是，它们表现得像是真正的登录表单，窃取......
Twitter says spear-phishing attack on employees led to breach(www.reuters.com)
2020-7-31 12:17
(路透社)-推特公司(TWTR.N)的内部系统在大约两周前被攻破，该公司周四表示，这起事件的目标是一小部分员工，他们通过电话“鱼叉式网络钓鱼”攻击。
这家美国微博网站表示，黑客攻击了大约130个账户，从45个账户开始发推文，访问了36个收件箱，并能够从7个账户下载Twitter数据。
Twitter在这里表示，攻击者......
Twitter hackers used “phone spear phishing” in mass account takeover(arstechnica.com)
2020-7-31 11:54
社交媒体网站Twitter周四晚间表示，本月史诗般的Twitter入侵事件背后的黑客通过“电话鱼叉式网络钓鱼攻击”攻击了一小部分员工。当被盗的员工凭据无法提供对帐户支持工具的访问权限时，黑客会瞄准拥有访问这些工具所需权限的其他员工。
Twitter官员在一篇帖子中写道：“这次攻击依赖于一次重大而协调的尝试，目的是误导......
20% of GitLab Employees Handed Over Login Credentials in Phishing Test(siliconangle.com)
2020-5-25 3:44
在网络安全领域，总是有很多人谈论培训员工意识到网络钓鱼企图的重要性。培训确实有效，但它不是万能的，现实情况是，总会有员工在接受培训后上当受骗。
尽管有各种行业估计，但代码库管理公司GitLab Inc.。他们决定对自己的员工进行网络钓鱼，看看会发生什么。结果并不好：五分之一的员工被假电子邮件迷住了。
周三宣布的演习涉......
2006-10-24 8:16
很实用的技术，叫你如何打劫结，还是动画版的。近80种不同的打劫方法，而且每种方法都有详细的注解（可惜是E文）。
来个最简单的8字结，如果喜欢出海、打鱼的朋友可以好好研究研究。
网站地址：Animated Knots by Grog
PS：顺便鄙视一下自己，打错字的原因是——想钱想疯了。
相关文章：
换一种方式......