ZONE.CI 全球网

本文分析了一起冒充北森HRSaaS厂商的精准钓鱼攻击事件。攻击者伪装成系统管理部，通过加密RAR附件投递恶意载荷squidloader，利用密码保护绕过网关扫描，诱导受害者执行恶意程序，导致终端被控制及数据泄露。文章提供了详细IOC指标及紧急处置、短期加固和长期防护建议，强调企业需从技术、人员意识、流程规范多维度构建防护体系。