新一波”幽灵钓鱼”正在突破传统邮件安全防线
最近一起针对美国和欧洲企业的 EvilTokens 攻击活动暴露了一种新的邮件安全盲区。这种”幽灵钓鱼”（ghost phishing）技术将恶意页面隐藏起来，直到它在受害者浏览器内解密后才”复活”。对安全负责人而言，风险显而易见：传统 URL 检查可能会漏掉攻击，而 Microsoft 365 访问权限、敏感数据和响应时间早已处于风险之中。
标签： 设备代码钓鱼
Read More
新 Helix vishing 团伙浮出水面，针对 SharePoint 实施数据窃取攻击
一个名为 Helix 的新型数据勒索团伙正在使用以身份为中心的攻击手段，包括语音钓鱼（vishing）、设备代码钓鱼以及滥用多因素认证（MFA），从 SharePoint 环境中窃取数据。