AI网络钓鱼攻击即将成为现实
来自GTA（新加坡政府技术局）的研究人员设计了上述网络钓鱼流程管道，用自动化的人工智能服务取代了传统的手动步骤，允许恶意攻击者以更少的人力开发新的活动。
标签：AI智能, 网络钓鱼
网络钓鱼依然是勒索软件的“主干道”
Cloudian发布的一项针对过去两年经历过勒索软件攻击的200名IT决策者进行的新调查报告显示，网络钓鱼依然是勒索软件团伙的主要攻击方式之一。
标签：报告调研, 网络钓鱼
ASRC 2021年第二季电子邮件安全观察
第二季全球疫情因为病毒变种的关系，许多地区仍实施远程工作或在家上班。钓鱼邮件看似威胁性不大，可一旦账号密码被钓，攻击者即可能透过开放的远程工作对外服务，及单一账号认证服务 (SSO，Single sign-on) 合法使用企业开放的服务，而形成入侵企业的破口。
标签：守内安, 电子邮件安全, 网络钓鱼
网络钓鱼在2021年第一季度创新高
APWG（反钓鱼工作组）最新发布的网络钓鱼活动趋势报告显示，在2020年创下历史新高（网络钓鱼网站数量翻了一番）之后，网络钓鱼在2021年第一季度继续保持创纪录的增长水平。
标签：APWG, 网络钓鱼
域名安全报告：全球2000强企业超八成缺乏基本域名安全措施
CSC最新报告显示，企业域名安全实践存在严重问题，导致数字资产的互联网暴露和面临风险，包括域名和DNS劫持、网络钓鱼以及其他欺诈活动。
标签：DNS劫持, 域名安全, 网络钓鱼
可绕过多因素认证的“长线”网络钓鱼
该攻击的恐怖之处在于：一旦用户授权该恶意应用读取自己的文件和电子邮件，攻击者就能保持对该账户的访问权，甚至在用户修改了密码之后都可以访问。
标签：Office 365, PhishLabs, 网络钓鱼
Akamai：网络罪犯正在针对企业进行网络钓鱼工具包的开发和部署
据Akamai的监控结果，在网络钓鱼方面，Microsoft、PayPal、DHL和Dropbox是最受攻击者青睐的品牌。
标签：akamai, 网络钓鱼
FBI 报告：BEC 诈骗总损失超过260亿美元
美国联邦调查局 (FBI) 互联网犯罪投诉中心 (IC3) 估计，在过去三年中，商业电子邮件……
标签：BEC 诈骗, FBI, 网络钓鱼, 调查报告
