网络钓鱼 | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2209 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1608 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

黑帽golang

黑帽Golang——揭秘黑客的武器库背景
Golang（又称为Go）是一门由Google开发的编程语言，它以其出色的性能和简洁的语法而闻名。然而，正如硬币的两面

2024-10-1312评论

Grandoreiro：威胁拉丁美洲银行的幕后黑手

ESET与巴西联邦警察联合采取行动破坏 Grandoreiro 僵尸网络，该僵尸网络近期导致受害者蒙受 390 万美元的损失。
据警方称，巴西圣保罗州、圣

2024-02-0413评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

Pawn Storm：2004 年出道的黑客老炮仍然活跃

趋势科技发现了该组织秘密攻击的新趋势。
趋势科技的一份新报告揭示了网络犯罪组织 Pawn Storm 的活动，该组织自 2004 年以来一直使用各种方法对全

2024-02-0413评论

网络钓鱼普及化：230美元就可以发十万封网络钓鱼邮件

随着Telegram成为网络犯罪的中心，网络安全专家呼吁人们关注网络钓鱼生态系统的“普及化” ，攻击者可以用相对较少的资金发起大规模攻击。
Guardio L

2024-02-0420评论

新的EvilProxy服务让所有黑客都可以使用高级网络钓鱼手法

一个名为EvilProxy的反向代理网络钓鱼即服务（PaaS）平台近日兴风作浪，承诺可以窃取身份验证令牌，从而绕过苹果、谷歌、Facebook、微软、Twitt

2024-01-1520评论

神秘的roma225

一、介绍Cybaze-Yoroi ZLab的研究人员调查了最近针对意大利汽车行业公司武器化的间谍恶意软件植入程序。恶意软件通过拼写很规范的网络钓鱼电子邮件传播，

2024-01-1514评论

别相信OAuth：“Google文档”蠕虫肆虐的原因竟是它？

最近，互联网上上演了一出好戏——网络钓鱼蠕虫伪装成“Google文档”通过电子邮件的方式肆意横行。首先，它会发送一封声称是来自你朋友或者亲戚的电子邮件，内容则是

2024-01-1515评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

你有奖金：新年应景网络钓鱼激增

“你有奖金！打开文件了解详细信息。”
Cofense是一家专门从事电子安全的公司，报告称旨在窃取公司员工凭证的网络攻击有所增加。攻击者利用有关退休账户变化、

2024-01-1522评论

你有奖金：新年应景网络钓鱼激增

2024-01-1411评论

Anubis新的网络钓鱼活动

导读：自从2018年7月首次撰写有关Anbuis的文章以来，Anubis的恶意下载程序的新版本会定期出现在GooglePlay市场和第三方应用程序商店中。成功安

2024-01-148评论

网络钓鱼者绕过2FA以接管Coinbase账户

在最近观察到的旨在接管Coinbase帐户的网络钓鱼活动中，威胁行为者正在绕过双因素身份验证（2FA）并使用其他巧妙的规避策略，以骗取用户的加密货币余额。PIX

2024-01-1125评论

联邦调查局：Zeppelin勒索软件使用了新的破坏方式和加密策略

美国联邦调查局警告说，Zeppelin勒索软件又重新回来了，并在其最近针对各垂直行业（特别是医疗保健）以及关键基础设施组织的攻击活动中采用了新的破坏和加密策略。

2024-01-1121评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

一个真实案例启示：不要轻易相信一名黑客的承诺

勒索软件攻击的受害者支付了赎金，但网络犯罪分子最终并没有说到做到。Barracuda Networks的网络安全研究人员详细描述了这起发生在现实当中的事件，事件

2024-01-1113评论

网络钓鱼活动盯上PyPI用户，分发恶意代码

PyPI管理员近日警告，一起网络钓鱼活动盯上了Python代码包索引（PyPI）的用户，威胁如果用户不让代码接受虚假的验证流程，就删除代码包。PyPI管理员提醒

2024-01-1115评论

“Kimsuky”黑客是如何确保其恶意软件精准投放到有效目标上的？

朝鲜的“Kimsuky”威胁分子正在不遗余力地确保他们的恶意有效载荷仅由有效目标下载，而不是下载到安全研究人员的系统上。据卡巴斯基近日发布的报告显示，这个威胁团

2024-01-1114评论

新的EvilProxy服务让所有黑客都可以使用高级网络钓鱼手法

一个名为EvilProxy的反向代理网络钓鱼即服务（PaaS）平台近日兴风作浪，承诺可以窃取身份验证令牌，从而绕过苹果、谷歌、Facebook、微软、Twitt

2024-01-1117评论

Emotet僵尸网络在沉寂5个月后再次开始大肆散发恶意软件

在基本上销声匿迹了近五个月之后，臭名昭著的Emotet恶意软件团伙再次大肆发送恶意电子邮件。Emotet是一种恶意软件，通过含有恶意Excel或Word文档的网

2024-01-1113评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

狡猾的威胁分子使用“老旧”的域名来逃避安全平台

一伙名为“CashRewindo”的狡猾的威胁分子一直在使用“老旧”的域名来开展全球性恶意广告活动，由此催生了多个投资诈骗网站。恶意广告是指在合法广告网络推广的

2024-01-1112评论

黑客们现在使用“马甲”技术，实施更真实的网络钓鱼攻击

一家与伊朗有关的黑客组织如今使用一种精心设计的新颖的网络钓鱼技术，他们使用多个用户角色和电子邮件帐户，引诱目标以为这是真实的电子邮件对话。攻击者向目标发送一封电

2024-01-1111评论

traffer威胁：隐形的窃贼

网络犯罪有多种不同的形式，大部分以牟利为目的。网络钓鱼者、诈骗者和恶意软件运营商是最明显的几类不法分子，不过网络犯罪经济领域还有另一个群体扮演着低调却又重要的角

2024-01-1111评论

回拨网络钓鱼攻击改变社会工程的伎俩

回拨网络钓鱼团伙已经改变了其社会工程方法，将原来的虚假订阅诱饵继续用于攻击的第一阶段，但随后转而假装帮助受害者处理感染或黑客攻击。得逞的攻击使用恶意软件加载程序

2024-01-1113评论

基于URL的钓鱼邮件在发送成功率上完胜附件的钓鱼邮件

几十年来，传统钓鱼邮件的头几步一直没有发生变化：邮件含有恶意URL或附件。然而近年来，URL嵌入在网络钓鱼邮件中作为吸引目标受害者的初始手段，其到达目标受害者的

2024-01-1115评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

3·15信息安全3类骗局大曝光！事涉网络钓鱼、恢复出厂设置、破解版APP......

用诚信之光照亮消费信心。今年的央视3·15晚会，揭露了不法分子对消费者进行种种诈骗的最新骗局，共曝光了12个黑名单。3·15晚会已经连续举办三十三年，重磅调查，

2024-01-1115评论

识破网络钓鱼企图的10个方法

网络钓鱼攻击变得越来越普遍，而且只会变得越来越诡计多端。虽然有众多方法可以保护自己免受网络钓鱼攻击，但最有效的方法之一是能够识破它们。有鉴于此，本文在下面列出了

2024-01-1113评论