针对流亡白俄罗斯活动人士以及俄罗斯、哈萨克斯坦用户的 Telegram 钓鱼活动
研究人员披露一起高度个性化的钓鱼攻击活动,攻击者利用 Telegram 试图劫持一名流亡白俄罗斯活动人士的账户,同时也将俄罗斯和哈萨克斯坦的用户列为目标。
研究人员披露一起高度个性化的钓鱼攻击活动,攻击者利用 Telegram 试图劫持一名流亡白俄罗斯活动人士的账户,同时也将俄罗斯和哈萨克斯坦的用户列为目标。
本周的大部分威胁都伪装成有用的工具。一个npm软件包窃取数据,一个虚假的VS Code扩展打开远程访问,一款伪装的安全应用变成间谍软件,一张图片向AI代理下达隐藏指令。其他威胁则隐藏在开放系统、薄弱代码与正常网络流量之中。本文汇总了本周GitHub、PyPI、npm、VS Code市场及针对OT、PLC、Android与AI代理的最新攻击动态。
Citizen Lab最新报告显示,前欧洲议会议员Stelios Kouloglou在任职于调查商业间谍软件滥用问题的委员会期间,其移动设备多次遭到臭名昭著的Pegasus间谍软件入侵。