跳到主要内容
标签 “社会工程” 下的文章 查看全部
5 条记录
"# 语法完美到可疑的邮件背后，是一个会\"演戏\"的伊朗 APT：Educated Manticore（APT42）用 AI 辅助社会工程与 React 钓鱼套件，把以色列记者与网络安全专家的账号一步步骗走——14 种认证步骤、被动键盘记录器与 2FA 中继的全解剖" Public
"当安全行业还在争论\"大模型会不会帮攻击者写恶意代码\"时，伊朗关联的 APT42（又名 Charming Kitten、Mint Sandstorm，Check Point 追踪代号 Educated Manticore）已经给出了一个更务实的答案：他们用 AI 提升的，不是漏洞利用，...
网络钓鱼伊朗AI安全社会工程账户接管APT42Educated Manticore2FA中继键盘记录鱼钓式钓鱼Check Point
安全动态 0 25 0 更新于 2 天前
一通语音钓鱼电话，撬开 2.84 亿条医疗数据的门：ShinyHunters 攻击 McKesson 全复盘——Okta 单点登录被 vishing 套走、Salesforce 与 Snowflake 沦为窃密现场、5,523 万美元赎金的对赌 Public
当"数据泄露"和"医疗"绑在一起，公众第一反应往往是关注患者隐私。2026 年 8 月下旬曝出的 McKesson 事件，则把这条线拉得更长：全球性医疗健康与制药分销巨头 McKesson 在 8 月 26 日向 SEC 提交 8-K 披露一起安全事件，而窃密组织 ShinyHu...
ShinyHunters数据泄露云安全医疗安全社会工程勒索McKesson语音钓鱼VishingOktaSalesforceSnowflake单点登录患者数据
安全动态 0 19 0 更新于 5 天前
几通电话骗过Okta：ShinyHunters声称四天搬空麦克森1TB数据、2.84亿条医疗记录，5523万美元赎金到期无人回应 Public
2026年8月28日——美国医疗与药品分销巨头麦克森（McKesson）向美国证券交易委员会（SEC）提交8-K文件，披露一起涉及第三方应用程序未授权访问与数据外泄的网络安全事件。几乎同一时间，勒索组织ShinyHunters向媒体放话认领：他们通过语音钓鱼控制了麦克森多名员工的Okta单点登录账号，进而完全接管公司的...
ShinyHunters数据泄露威胁情报身份安全云安全医疗安全社会工程SEC披露McKesson麦克森语音钓鱼VishingOktaSalesforceSnowflake勒索赎金
安全动态 0 33 0 更新于 9 天前
俄罗斯国家黑客瞄准欧盟高官的Signal与WhatsApp：端到端加密完好无损，账户却已被接管 Public
2026年8月下旬——欧洲联盟确认，国家支持的黑客已从电子邮件转向Signal、WhatsApp和Telegram等消息平台，对高级政府官员发起定向钓鱼。欧盟机构今年上半年记录了八起重大网络安全事件，针对高级官员的账户接管被内部网络安全评估列为头号威胁。此前3月9日，荷兰情报与安全总局（AIVD...
APT社会工程Signal钓鱼欧盟账户接管
安全动态 0 29 0 更新于 10 天前
“Ransom Busters”勒索救援骗局：同一份失窃数据被勒索两次，受害者付费也删不干净 Public
2026年8月——GuidePoint Security研究与情报团队（GRIT）披露了一种正在浮现的勒索新变种：一个自称“Ransom Busters LTD”的组织主动向勒索软件受害者发送邮件，声称已入侵勒索团伙的服务器，可以删除被盗数据、销毁副本并获取解密密钥&md...
勒索软件网络犯罪Ransom Busters二次勒索社会工程
安全动态 0 41 0 更新于 16 天前