ZONE.CI 全球网

FBI与Google联合捣毁总部位于中国的钓鱼即服务平台OutsiderEnterprise，该平台通过Telegram协调分发钓鱼工具包，冒充知名品牌进行SMS钓鱼攻击，导致全球54个国家数十万人受害，造成约19亿美元损失。执法部门查封了平台服务器域名、Shopify测试店铺及10万美元加密资产，并重定向数千个钓鱼域名至FBI拦截页面。Google同时推动七项反欺诈法案立法，强调需结合技术防御与法律行动持续打击网络犯罪。

文档汇总了2026年6月下旬多起网络安全动态，核心包括企业因Token成本失控收紧AI预算、OpenAI与Broadcom推出专用推理芯片加速AI攻防落地。安全威胁方面：EvilTokens的PhaaS平台使AI钓鱼攻击暴涨1380%并可绕过MFA；五眼联盟预警专用攻击性AI模型数月内将重构攻防格局；全球执法行动捣毁Amadey、StealC等MaaS犯罪工具；Klue供应链攻击导致LastPass等安全厂商数据泄露。建议企业强化OAuth管控、身份行为检测及供应链安全防护。

FBI与Google联合捣毁总部位于中国的钓鱼即服务平台OutsiderEnterprise，该平台通过Telegram协调分发钓鱼工具包，冒充知名品牌进行SMS钓鱼攻击，导致全球54个国家数十万人受害，造成约19亿美元损失。执法部门查封了平台服务器域名、Shopify测试店铺及10万美元加密资产，并重定向数千个钓鱼域名至FBI拦截页面。Google同时推动七项反欺诈法案立法，强调需结合技术防御与法律行动持续打击网络犯罪。

文档汇总了2026年6月下旬多起网络安全动态，核心包括企业因Token成本失控收紧AI预算、OpenAI与Broadcom推出专用推理芯片加速AI攻防落地。安全威胁方面：EvilTokens的PhaaS平台使AI钓鱼攻击暴涨1380%并可绕过MFA；五眼联盟预警专用攻击性AI模型数月内将重构攻防格局；全球执法行动捣毁Amadey、StealC等MaaS犯罪工具；Klue供应链攻击导致LastPass等安全厂商数据泄露。建议企业强化OAuth管控、身份行为检测及供应链安全防护。

FBI与Google联合捣毁总部位于中国的钓鱼即服务平台OutsiderEnterprise，该平台通过Telegram协调分发钓鱼工具包，冒充知名品牌进行SMS钓鱼攻击，导致全球54个国家数十万人受害，造成约19亿美元损失。执法部门查封了平台服务器域名、Shopify测试店铺及10万美元加密资产，并重定向数千个钓鱼域名至FBI拦截页面。Google同时推动七项反欺诈法案立法，强调需结合技术防御与法律行动持续打击网络犯罪。

文档汇总了2026年6月下旬多起网络安全动态，核心包括企业因Token成本失控收紧AI预算、OpenAI与Broadcom推出专用推理芯片加速AI攻防落地。安全威胁方面：EvilTokens的PhaaS平台使AI钓鱼攻击暴涨1380%并可绕过MFA；五眼联盟预警专用攻击性AI模型数月内将重构攻防格局；全球执法行动捣毁Amadey、StealC等MaaS犯罪工具；Klue供应链攻击导致LastPass等安全厂商数据泄露。建议企业强化OAuth管控、身份行为检测及供应链安全防护。

本文深度拆解EvilTokens钓鱼即服务平台的攻击手法与运营模式。该平台滥用微软合法OAuth设备码认证流程实施钓鱼，自2026年2月出现以来已攻陷超10,000家组织的12,000余个邮箱。文章详述攻击链五阶段、平台订阅制商业模式及AI加持的后渗透能力，并给出封禁设备码流程、强制抗钓鱼认证等防御建议。

文章总结： 本文深度拆解EvilTokens钓鱼即服务平台的攻击手法与运营模式。该平台滥用微软合法OAuth设备码认证流程实施钓鱼，自2026年2月出现以来已攻

文章总结： 文档汇总了2026年6月下旬多起网络安全动态，核心包括企业因Token成本失控收紧AI预算、OpenAI与Broadcom推出专用推理芯片加速AI攻

文章总结： 钓鱼即服务平台Tycoon2FA在被国际执法部门打击后迅速恢复运营，凸显了网络犯罪服务的韧性。这类平台因低成本高回报、分布式架构、持续需求和技术快速

文章总结： 本文以钓鱼即服务平台Tycoon2FA被打击后迅速恢复为例，揭示PhaaS黑产因低成本与架构分散难以根除。结合社工手段的高级钓鱼攻击能精准窃取凭证并

文章总结： 钓鱼即服务平台Tycoon2FA在被国际执法部门打击后迅速恢复运营，凸显了网络犯罪服务的韧性。这类平台因低成本高回报、分布式架构、持续需求和技术快速

文章总结： 微软警告针对美国国税局的网络钓鱼攻击影响约2.9万名用户，攻击者利用税务诱饵分发合法RMM工具获取持久访问。手段涵盖PhaaS平台、二维码欺骗及滥用

文章总结： 微软警告针对美国国税局的网络钓鱼攻击影响约2.9万名用户，攻击者利用税务诱饵分发合法RMM工具获取持久访问。手段涵盖PhaaS平台、二维码欺骗及滥用

文章总结： 微软披露攻击者利用邮件路由配置错误伪造内部域名发送钓鱼邮件，结合PhaaS平台窃取凭证或实施金融诈骗。攻击常伪装人事通知诱导受害者。建议组织配置严格

文章总结： 文章分析了金融行业网络钓鱼攻击向服务化、智能化演变的趋势，指出高价值权限集中与认证漏洞是受主因。提出防御应推进无密码认证、构建零信任架构、强化情境化

网络安全领域正面临着日益增长的威胁，这些威胁来自复杂的“钓鱼即服务”（PhaaS）平台，它们通过降低全球欺诈者的技术门槛，让网络犯罪变得更加大众化。
在这些新兴威胁中，Lucid Pha

被称为“灯塔”（Lighthouse）和“清醒”（Lucid）的“钓鱼即服务”（PhaaS）产品已被证实与超过17500个钓鱼域名有关联，这些域名针对来自74个国家的316个品牌。
“钓鱼即服务（PhaaS）部署

在现代网络安全领域，中间人攻击（Adversary-in-the-Middle，简称 AiTM）是技术最复杂、危险性最高的钓鱼手段之一。
与仅收集静态凭据的传统钓鱼攻击不同，AiTM 攻击会实时拦截并操

ReliaQuest 公司的最新研究发现，在近期的钓鱼攻击活动中，威胁行为者正滥用 Axios 等 HTTP 客户端工具，并结合微软的 Direct Send 功能，构建 “高效攻击流水线”。
该网络安全公

网络钓鱼即服务 （PhaaS） 平台不断发展，为攻击者提供了更快、更便宜的方式来入侵公司帐户。现在，ANY.RUN 的研究人员发现了一个新进入者：Salty2FA，这是一种网络钓鱼工具包，旨在绕

近几个月来，安全团队发现，利用一个名为VoidProxy的新发现的“钓鱼即服务”（PhaaS）平台进行的复杂钓鱼活动显著增加。
这项活动于2025年8月首次被发现，它结合了多种反分析技术和

一个名为“Caffeine”的网络钓鱼即服务 (PhaaS) 平台使威胁行为者可以轻松发起攻击，其特点是开放式注册过程，允许任何人加入并开始自己的网络钓鱼活动。

ZONE.CI 全球网:一个名为“Caffeine”的网络钓鱼即服务 (PhaaS) 平台使威胁行为者可以轻松发起攻击，其特点是开放式注册过程，允许任何人加入并开始自己的网络钓鱼活动。
Caffein