当前位置:首页 >  热门标签 >  钓鱼邮件

钓鱼邮件

A5站长网10月1日消息,微软披露了一起尚未归因的钓鱼活动:攻击者把合法的MSP360远程监控与管理软件安装程序伪装成别的文件投递给目标,等它装好之后,再借这个工具给自己开一条第二远程通道。这条链路的关键不在于用了什么漏洞,而在于用的全是正版软件、合法签名和系统自带能力。入口是钓鱼邮件,伪装成会议邀请、PDF主题的诱饵或软件更新提示,附件以欺骗性的文件名分发MSP360的RMM安装程序,版本号为2

阅读全文
  • 钓鱼邮件伪装成会议邀请,装完MSP360再顺手投一个ScreenConnect
    A5站长网10月1日消息,微软披露了一起尚未归因的钓鱼活动:攻击者把合法的MSP360远程监控与管理软件安装程序伪装成别的文件投递给目标,等它装好之后,再借这个工具给自己开一条第二远程通道。这条链路的关键不在于用了什么漏洞,而在于用的全是正版软件、合法签名和系统自带能力。入口是钓鱼邮件,伪装成会议邀
    2026-10-01 10:12
  • Trezor曝第三方邮箱服务泄露:34.7万封钓鱼邮件,专骗钱包备份密码
    硬件加密钱包厂商Trezor这周第二次向用户发出安全警告:它依赖的第三方服务商又出事了。Trezor官方博客披露,其营销邮件服务商Brevo遭遇网络攻击,黑客利用Brevo的一个权限配置缺陷——访问权限“没有被正确限定范围”——控制了138个账户,向Trezor用户批量发送了约34.7万封钓鱼邮件。
    2026-09-12 12:36

信息推荐