- 博客(2653)
- 收藏
- 关注
RSS订阅
原创 当信任成为武器：从《网络钓鱼编年史》看一场三十年的攻防战
它并非枯燥的技术手册，而是一部关于“欺骗如何进化”的史诗，揭示了网络钓鱼如何从简单的密码窃取，演变为威胁国家关键基础设施、影响全球经济的复杂犯罪形态。例如，通过制定钓鱼邮件自动化监测、发现和拦截的技术标准，为整个行业提供了统一的行动指南，确保不同机构间能够高效地共享威胁情报和协同作战。未来，工作组将深化与公共邮件服务提供商的合作，将反钓鱼标准应用于实践，进一步提升全行业对钓鱼邮件的监测和拦截能力，并持续完善威胁信息库，确保数据的全面性和实时性。正如书中所强调的，“反诈让受害者清醒，反钓让攻击者暴露。
2026-08-26 13:28:21
295
原创 筑牢网络安全防线：揭秘“公共互联网反网络钓鱼工作组”的协同治理之路
工作组持续跟踪研究网络钓鱼的新技术、新手法，如利用AI深度伪造技术进行的“语音钓鱼”（Vishing）、“二维码钓鱼”（Quishing）等，并组织开展针对性的技术研究和标准制定，为行业提供统一的技术规范和解决方案。从钓鱼域名的注册、服务器的租用，到钓鱼页面的传播、用户信息的窃取，再到赃款的转移，工作组的成员单位可以在各自环节上协同发力，让攻击者无处遁形。通过自动化分析与专家研判相结合的方式，对钓鱼网站、钓鱼邮件样本等进行快速、精准的判定，形成权威的钓鱼信息库。一个强大、稳定的技术平台是协同工作的基石。
2026-06-28 06:41:45
411
原创 基于dnstwist-master的网络钓鱼防御实战指南
更令人担忧的是，攻击者正利用人工智能生成内容（AIGC）、国际化域名（IDN）混淆、同形异义字符（Homograph）等高级技术，使钓鱼域名愈发难以识别。红队（攻击方）：由授权安全团队模拟高级持续性钓鱼攻击者，使用合法工具（如 dnstwist、PhishKit 等）生成并部署钓鱼域名，目标是绕过蓝队监测体系，诱导模拟用户提交凭证。dnstwist 的核心优势在于主动发现能力——它不依赖已有黑名单，而是从攻击者视角“预测”可能被滥用的域名，这正是 CNNIC 攻防演练所倡导的“以攻促防”理念的最佳体现。
2025-12-13 08:49:30
1323
原创 AI 冒充受害者反制诈骗的主动防御进路
本文以 Apate.ai 模式为对象，分析主动欺骗式防御的运行机制、技术原理与攻击成本重构逻辑，讨论其伦理、法律与技术边界，并结合我国反欺诈治理的实践，探讨将反欺诈战线从 "被动拦截" 前移至 "主动揭露" 的可行性、条件与风险。更关键的是，在与骗子的对话中，AI 代理能够套取其收款账户、加密货币钱包地址与钓鱼链接等基础设施信息，这些情报反过来可用于封堵支付通道、标记欺诈账户，形成从 "反制攻击者本人" 到 "切断攻击者基础设施" 的闭环。其一，它抬高了攻击者的投入。需要指出的是，这一模式的成效依赖规模。
2026-10-26 07:16:42
370
原创 个性化钓鱼与品牌冒用的攻击态势及防护研究
报告同时确认，在信息泄露事件频发的背景下，已出现邮件正文植入收件人姓名的个性化钓鱼邮件，以及以应用更新或申请流程为名义诱导安装恶意应用的邮件。本文以该报告为材料，分析报告口径与月度态势、品牌冒用的集中特征、个性化钓鱼与信息泄露的关联性，以及恶意应用诱导手法的演进逻辑，并在此基础上提出用户侧与组织侧的防护建议。反网络钓鱼技术专家芦笛指出，品牌冒用比例的集中与个性化内容的出现，反映出攻击者正在从 “广撒网” 转向 “借势精准”：一方面借用高信任度品牌降低用户的警惕，另一方面利用个人信息提升邮件的可信度。
2026-10-26 07:04:58
244
原创 从软件到人员：AI 社会工程攻击下员工安全防护
本文以 Aikido Security 推出员工安全业务线 Noon 为材料，分析 AI 对社会工程攻击成本结构的改造，剖析员工安全防护的既有缺口，进而考察以邮件防护、设备防护、AI 治理与仿真培训为一体化的防护框架的构建逻辑，并讨论人因训练、合规审计与生态协同在其中的作用与边界。对组织而言，应对 AI 社会工程攻击的长期命题，是把员工从 "最薄弱的环节" 转化为 "经过训练、可被防护体系支撑的判断主体"，这一转化需要技术、训练与治理的持续协同，而非任何单一工具的引入。仿真与培训层承担人因加固的功能。
2026-10-26 07:03:14
239
原创 AI 钓鱼时代小微企业风险低估与保险应对
摘要：小微企业普遍低估自身对网络攻击者的吸引力，这种风险感知的偏差正被生成式人工智能钓鱼技术的普及所放大。GlobalData 2025 年 SME 调查显示，约 27% 的小微企业因 "自认不太可能遭受网络攻击" 而未购买网络保险；与此同时，Coalition 等网络保险机构的研究表明，AI 驱动的钓鱼工具包显著降低了规模化社会工程攻击的成本，使原本被攻击者视为 "低价值" 的小微企业逐渐成为高频目标，商业电子邮件入侵类索赔在 2025 年下半年同比上升约三成。本文以这一 "感知与威胁现实之间的落差" 为
2026-10-26 06:56:02
187
原创 AI 赋能的钓鱼即服务攻击机理与防御研究
摘要：网络钓鱼正从依赖手工编写的孤立攻击，演进为由商业化平台支撑的规模化运营。2026 年 10 月，Abnormal Security 披露并经 Infosecurity Magazine、SC Media 等安全媒体转达的 Athena StealthRoute 平台，是一个此前未见报道的模块化钓鱼即服务（PhaaS）系统，其显著特征在于将人工智能深度嵌入诱饵内容生成与链接伪装流程，并明确将攻击的 “准备 — 投递 — 掩饰” 阶段与下游的凭证窃取服务相分离。在截至 2026 年 10 月 9 日的六个
2026-10-26 06:54:12
190
原创 生成式 AI 消解行为线索下邮件威胁检测的意图转向
摘要：生成式人工智能使攻击者得以在数秒内产出流畅、个性化且彼此不同的恶意邮件，抹除了传统邮件过滤器长期依赖的语病、通用话术与模板复用等行为线索，行为型检测因此面临失灵的困境。本文以 Proofpoint 在 Protect 2026 大会披露的案例与 FBI 互联网犯罪投诉中心的年度数据为材料，分析生成式 AI 如何从语言、语境、人设与变异四个维度解除攻击者的成本约束，梳理由此产生的攻击样态转变，包括跨联系人定向接触、无载荷的敌意通信、设备码钓鱼与伪造线程的商业邮件欺诈。在此基础上，本文论证邮件威胁检测需从
2026-10-26 06:37:17
47
原创 基于 Calendly 伪装的求职钓鱼攻击机制与防护研究
摘要：针对求职人群的网络钓鱼正从粗放的口令窃取转向融合场景化社会工程与实时凭证转发的复合攻击。2026 年 10 月，Malwarebytes 披露并经 KnowBe4 转发的 “Meta 招聘” 钓鱼活动，以仿冒 Calendly 预约页面为入口，诱导求职者提交个人信息并逐步进入仿冒的 Facebook、Google 登录界面，进而通过会话中转方式实时重放多因素认证凭据，实现对双因素认证的有效规避。本文基于该事件的公开情报，系统梳理攻击的信任构造、实施流程与多因素认证绕过机理，分析其背后的可复用钓鱼工具包
2026-10-26 06:25:30
66
原创 DMARC 与品牌标识验证整合下的邮件信任治理研究
研究认为，身份认证协议与品牌标识验证的协同，标志着邮件信任治理从 "单点校验" 向 "证据链闭环" 演进，但其防护效能的充分释放仍依赖持续的策略治理与多层次的纵深防御，而非单一工具的单次部署。其效能的充分发挥，依赖于协议生态的协同落地、基础设施的持续治理，以及组织内部制度与人员的配合。就商业邮件欺诈而言，冒充高管或供应商的定向攻击依赖的是收件人对发件身份的信任惯性，品牌标识的正面呈现能够有效削弱这类惯性的利用价值 —— 当收件人被训练为 "以品牌标识为准" 时，缺乏标识或标识异常的邮件便会触发警觉。
2026-10-26 06:22:25
165
原创 抗钓鱼多因素认证的技术边界与纵深防御定位
摘要： 多因素认证长期以来被视为防范账号接管的核心手段，但其有效性取决于所采用的具体因素类型。基于短信、邮箱验证码、应用口令与推送确认等方式虽可抵御弱口令风险，却仍能被实时中转的钓鱼代理所利用。2026 年，围绕 Salesforce 平台抗钓鱼多因素认证的讨论显著增多：一方面，安全社区与第三方来源报告，Salesforce 正要求系统管理员等高权限用户改用绑定站点地址的安全密钥、通行密钥或设备内置认证器；另一方面，谷歌威胁情报组披露的 UNC6040 语音钓鱼事件则表明，此类认证并不能阻止已登录用户批准恶
2026-10-25 09:03:41
236
原创 假买家钓鱼：Carousell 卖家被骗事件与防范
此类诈骗的典型流程是：诈骗分子以 "有意购买" 为由接近卖家，诱导其将对话转移至 WhatsApp、Telegram 等平台外渠道，随后发送内含二维码与链接、名为 "Carousell 发票" 的 PDF 文件，声称用于收款或确认交易，个别案件中甚至附上以 "carousell.app.link" 域名为前缀的链接以营造可信感；Cardthe "Carousell 发票" 中的二维码，正是借发票这一正规介质，将 "扫码" 包装成 "收款的前置步骤"，从而规避了对链接的常规检查。银行筑牢认证与异常交易防线；
2026-10-25 09:00:50
14
原创 选举周期 AI 助长钓鱼攻击的威胁与防护研究
人的因素是社会工程防御的最后一道防线，也是最难标准化的一环。需要强调的是，AI 的社会工程助长并非选举特有，但其危害在选举场景中被格外放大：政治话题的高情感卷入度，使受害者在情绪驱动下更易忽略审慎核查，而一旦上当，受影响的不仅是个人利益，还可能波及对选举过程本身的信任。FBI 与 CISA 的通告揭示的，不仅是特定时期诈骗活动的增多，更是攻击形态在生成式人工智能推动下的系统性升级：诱饵内容从 "仿冒" 走向 "拟真"，攻击范围从广撒网扩展到高价值目标，攻击落点从单次骗财延伸到个人身份信息的长期利用。
2026-10-25 08:58:57
132
原创 AI 上下文感知的协作平台钓鱼检测：机制与限度
研究认为，上下文感知检测为协作场景下的钓鱼防护提供了新的技术范式，但其有效性取决于检测阈值的校准、对攻击者对抗演进的适应能力，以及检测强度与用户隐私之间的持续平衡，宜将其纳入纵深防御体系而非作为孤立的单项措施。本文的分析表明，协作平台攻击面的形成源于组织信任与检测特征弱化的叠加，上下文感知检测通过把握对话语义为识别无载荷的欺骗意图提供了新的可能，而其不保留消息内容的治理设计，为同类安全功能的合规边界提供了参照。而基于对话语义的检测试图把握攻击的行为逻辑与欺骗结构，有望覆盖 “无载荷” 的纯话术型攻击。
2026-10-25 08:18:34
138
原创 泄露数据驱动的精准钓鱼：卡普空事件与防御
反网络钓鱼技术专家芦笛指出，数据泄露与钓鱼之间并非彼此独立的两个安全事件，而是一条连续的 "攻击链条"：泄露提供了 "真实信息的原材料"，钓鱼则是将这些原材料加工成 "可信谎言" 的手段。他在分析此类事件时强调，受害者面对的最大风险往往不在泄露发生的那一刻，而在泄露公布之后 —— 当攻击者与受害者同样 "掌握" 了泄露数据时，双方的信息差被抹平，受害者识别骗局所依赖的 "对方不可能知道这些" 的直觉判断也随之失效。事件的启示在于，数据泄露的终点并非泄露本身，而是由此引发的、面向受影响人群的持续性钓鱼威胁。
2026-10-25 08:16:44
148
原创 基于共识排序的钓鱼 URL 检测特征选择研究
摘要： 钓鱼攻击持续构成对个人、企业乃至整个网络安全领域的一项严重且不断演变的威胁。尽管基于机器学习的检测方法已取得显著进展，但许多方法高度依赖大规模特征集合与外部数据源，由此带来计算复杂度上升、可扩展性下降与检测延迟增大等问题，制约了其在实际环境中的落地。本文以一项针对上述问题提出的新框架为分析对象，系统考察该框架如何通过集成特征选择与共识排序程序，在兼顾特征判别力与轻量化的前提下提升钓鱼 URL 检测的稳健性。研究围绕三个层面展开：其一，梳理钓鱼 URL 检测中 "特征依赖困境" 的来源与表现；其二，剖
2026-10-25 08:13:13
187
原创 网络钓鱼演练的有效性困境与组织信任修复
本文以该事件为切入点，梳理网络钓鱼演练的防御逻辑，考察其有效性的实证依据，分析演练在诱饵设计、心理契约与组织信任等层面产生的负面影响，并在此基础上提出以威胁情报为导向、以教育而非惩戒为目标、以行为改进为度量的建设性演练原则。此类观点并非针对演练本身的全盘否定，而是指向演练设计中一个常被忽视的问题：许多演练所构造的邮件样本，与员工真实收件箱中出现的攻击形态并不一致，样本的 “可辨识性” 被人为抬高或扭曲，导致演练结论难以迁移到真实攻防场景。演练应被明确定位为培训的延伸，而非考核或追责的依据。
2026-10-25 08:01:18
151
原创 “冠军戒指“ 钓鱼测试：内部演练的边界与安全启示
摘要： 2026 年 10 月，麦迪逊广场花园体育公司（MSG Sports）向场馆员工发送了一封表面提供 "免费纽约尼克斯总冠军戒指" 的邮件，员工点击链接后发现这实为一场内部钓鱼模拟演练。该公司发言人随后承认，公司此前正是因类似钓鱼手段导致员工登录凭证泄露，继而遭受入侵与勒索。这一事件将 "内部钓鱼演练" 这一常见的员工安全意识测试方式推入公众视野，也引发了关于演练设计边界、员工心理负担与组织信任成本的讨论。本文以该事件为切入点，系统梳理钓鱼攻击的运作机理与社会工程学原理，分析内部钓鱼演练的正当目的、方
2026-10-25 07:59:27
206
原创 钓鱼演练的伦理边界与实效 —— 尼克斯事件启示
本文以该事件为分析对象，首先梳理事件经过及其组织背景，进而从钓鱼攻击的社会工程学机理出发，考察本次诱饵的构造逻辑，再分别从有效性与伦理两个维度讨论组织内钓鱼演练的设计、执行与结果处置问题，最后结合事件暴露的组织沟通与奖励治理缺陷提出改进建议。合理的做法是，组织在制度层面事先公开演练政策，说明演练的目的、形式、诱饵可能涉及的题材范围，以及误点后的处理方式，使员工对 "什么情况下可能被测试、测试结果如何被使用" 有稳定的预期。更为关键的是诱饵与组织真实资产的关系。就此而言，演练的方向与组织的真实风险是吻合的。
2026-10-25 07:57:42
121
原创 在线预订平台钓鱼诈骗的系统性风险与治理研究
摘要： 在线预订平台以房源信息与交易撮合为纽带，在用户与住宿服务提供方之间构建起一套信任基础设施；当这套基础设施同时承载虚假房源、钓鱼诈骗与隐性的付费置顶时，平台自身的治理能力便成为系统性风险的关键变量。本文以欧盟委员会依据《数字服务法》于 2026 年 10 月 21 日对Booking.com启动的正式调查为分析对象，围绕虚假与不合规房源、利用预订与客人数据的钓鱼诈骗、付费置顶广告透明缺失三个焦点，剖析了在线预订平台诈骗风险的形成机理，考察了平台身份核验缺位、官方消息通道被滥用与数据共享外溢之间的内在关
2026-10-25 07:43:31
73
原创 端点凭据窃取的智能检测与零知识防护研究
其一，凭据滥用占据数据泄露成因的显著比例，生成式人工智能降低了仿冒域名与欺骗性登录门户的制作成本，使凭据窃取类攻击的规模与迷惑性同步攀升，而传统网络侧过滤在检测位置与检测逻辑上的局限，使其难以识别高度仿冒的端点站点。其二，数据的最小化，通过零知识架构与本地化处理，在获得检测能力的同时避免了新的数据暴露，实现了 "不因防护而扩大的攻击面"。这一 "明示威胁成因" 的设计，使告警并非仅仅给出 "该站点可疑" 的笼统结论，而是帮助用户理解其风险来自何处，从而既提升用户对告警的信任度，也反向强化用户的识别能力。
2026-10-24 09:23:35
114
原创 借道合法平台的钓鱼邮件滥用机理与防范
摘要：邮件身份认证机制解决了 "邮件是否来自其声称的发送方" 这一溯源问题，却无法回答 "发送系统被要求发送了什么内容"。这一边界为攻击者提供了可资利用的攻击面：当用户可控字段被平台在未经充分校验的情况下渲染进邮件正文时，攻击者便可借合法平台的信誉、模板与通过认证的头部信息，投递内容完全由自身控制且能通过 SPF、DKIM 与 DMARC 校验的钓鱼邮件。据 Cisco Talos 的观察，过去一年内已有超过 25 个涵盖协作、文件共享、调查、支付与人工智能等类型的合法平台遭此类滥用。本文以该研究为实证基础
2026-10-24 09:21:36
132
原创 钓鱼短信语言操纵特征与弱势群体防护提示改进
摘要： 数字诈骗已成为连接型社会中的现实风险，老年人与非英语背景群体因技术认知与语言理解的双重障碍，成为网络诈骗受害的高发人群。本文依据一项以系统功能语言学为分析框架、对比 106 条澳大利亚钓鱼短信与被频繁仿冒机构所发送合法短信的实证研究，系统梳理了钓鱼短信在语言层面的操纵机制，指出不同小句类型的交替使用、时间地点方式标记的布置、高情态表达与连接词的组合运用，共同服务于紧迫感与权威感的营造以及情绪反应的唤起，从而降低接收者的理性判断门槛。文章进一步指出现行反钓鱼提示普遍存在表述泛化、缺乏具体语料示例的不足
2026-10-24 08:52:52
53
原创 人工智能时代钓鱼攻击识别与治理策略研究
摘要： 生成式人工智能的普及正在重塑钓鱼攻击的形态，使攻击者在文本质量、个性化程度与迷惑性三个维度上实现系统性跃升，以语法错误、拼写瑕疵与排版失当为表征的传统识别特征随之失效，基于内容的检测范式面临根本性挑战。本文以人工智能时代钓鱼攻击的识别与治理为研究对象，在分析攻击形态重塑机理的基础上，论证识别特征由 "文本瑕疵" 向 "行为信号" 迁移的必要性，构建涵盖异常请求、紧迫施压、链接核验与陌生站点识别在内的行为维度指标体系；进而考察事件上报机制作为安全监测信息源的价值及其组织化运作方式，并剖析以 "自我标识
2026-10-24 08:46:36
97
原创 钓鱼工具包驱动下的身份凭证窃取与防护
摘要：网络钓鱼正由依赖攻击者个人技术与经验的对抗，转向由预打包工具驱动的规模化、低门槛活动。本文以安全厂商 Huntress 对 EvilTokens、Knight Office、Kali365 三种真实钓鱼工具包的拆解分析为实证材料，考察现代钓鱼工具包的功能构成及其所实现的凭证窃取机理。研究表明，工具包已从单页伪造登录页演进为包含模板、控制面板、令牌金库、邮箱访问、应用程序接口与人工智能辅助功能在内的完整犯罪生态；其核心目标不再局限于用户名与口令的获取，而是经由设备代码钓鱼、中间人攻击、令牌窃取与重放等路
2026-10-24 08:44:47
181
原创 搜索引擎赞助位品牌仿冒钓鱼攻击及防御研究
摘要： 网络钓鱼的攻击入口正从电子邮件、即时通信向搜索引擎的 "赞助结果"（Sponsored Results）迁移，品牌仿冒类钓鱼也因此获得了一条新的信任传递渠道。本文以新加坡电信运营商 SIMBA 充值服务于 2026 年遭遇的、以 Google 赞助结果为入口的批量仿冒钓鱼事件为分析样本，依据新加坡警察部队于 2026 年 10 月 21 日发布的官方防范通告所披露的数据与细节，梳理了该类攻击的完整链条，剖析了域名仿冒、界面克隆、赞助位投放与社会工程诱因相互叠加的作用机理，进而从平台责任、品牌治理与用
2026-10-24 08:40:22
117
原创 鱼叉式网络钓鱼攻击机理与防御体系研究
摘要： 鱼叉式网络钓鱼是借助社会工程学手段，针对特定个体实施精准欺骗的高级网络攻击形态。与面向海量受众的批量式钓鱼相比，其攻击数量在全部钓鱼攻击中占比不足百分之一，却与不成比例的高比例成功入侵相关联，是当前企业信息安全面临的最具威胁的初始访问向量之一。本文在界定鱼叉式网络钓鱼概念的基础上，系统辨析其与批量式钓鱼在目标选择、信息定制、伪装对象、攻击投入等方面的本质差异，梳理从巨头捕鲸、商业电子邮件诈骗到克隆钓鱼、二维码钓鱼、中间人攻击等衍生技法的类型谱系；进而剖析其 "侦察 — 定制 — 诱骗 — 利用" 的
2026-10-24 08:38:22
301
原创 藏匿于酒店网络的钓鱼攻击机理与防控路径
摘要：2025 年 5 月，日本兵库县警方在神户市一家酒店客房的冰箱后方发现一台接入客房 Wi-Fi 的小型计算机，该设备被用于批量发送伪装成信用卡公司通知的钓鱼邮件，累计记录约 48 万封，设备内同时存有约 240 万个电子邮箱地址。案件经由收件人依据邮件元数据中的网络信息反向溯源至酒店而告破，涉案的叶某、沈某夫妇另因使用他人信用卡信息购物而被逮捕并起诉。本文以该案为实证样本，沿 "案件还原 — 技术机理 — 溯源困境 — 防御挑战 — 治理路径" 的线索展开，重点剖析隐蔽式钓鱼攻击借公共 Wi-Fi 实
2026-10-24 08:34:27
236
原创 CISA 四大安全习惯的防护逻辑与实践研究
每年十月，美国网络安全与基础设施安全局（Cybersecurity and Infrastructure Security Agency，CISA）依托网络安全意识月这一载体，向从个人用户到大型企业安全团队的各类群体传递一个看似朴素却具有深刻意义的信息：绝大多数数据泄露事件并非发端于罕见的零日漏洞利用，而是始于四个日常性的缺口 —— 一个薄弱的密码、一个缺失的第二重验证因素、一封令人信以为真的钓鱼邮件，或一个始终未被应用的软件补丁。在 CISA 的四项建议中，软件更新是最不引人注目、却也最常被忽视的一项。
2026-10-24 08:30:32
94
原创 AI 威胁下网络安全意识教育的共同责任
本文以美国陆军托比汉纳（Tobyhanna）仓库的网络安全意识实践为样本，从共同责任的理论基础、AI 威胁的新特征、五项基础实践的技术内涵，以及从个体行为到组织治理的转化四个层面展开分析。报道中 "网络安全是任务就绪的重要组成部分" 的表述，将安全意识从 "个人素养问题" 提升为 "任务保障问题"，从而使共同责任具有了可量化的意义 —— 安全投入的成效，最终体现为任务连续性的保持。这一设计的精妙之处，在于它闭合了共同责任的链条：个体的警觉与识别，只有通过规范的上报路径，才能转化为组织的响应行动。
2026-10-24 08:30:11
183
原创 日历邀请钓鱼攻击的信任机制滥用与防护对策
本文以该事件为分析对象，界定日历钓鱼与传统邮件钓鱼的差异，剖析攻击者借界面信任信号、自动添加机制与邮件过滤错位构建的欺骗链路，梳理可疑邀请在发件人、话术、链接与信息索取等维度的典型特征，并从个体交互原则、日历设置调整、组织管理侧治理与凭证泄露后的应急处置等层面提出防护对策。研究表明，日历钓鱼的有效性根植于 "界面可信度" 与 "内容可信度" 的混淆，其防范的核心在于打破 "事件出现在日历中即代表合法" 这一错误默认，通过设置收敛、行为克制与平台默认策略的协同，重建用户对日历信息的安全判断。
2026-10-23 10:12:55
101
原创 语音钓鱼转接设备黑产的运作机制与反制
对于用户而言，抵御此类攻击的根本，仍在于将信任的判断锚点从 "来电号码" 迁移至 "可验证的官方来源"。据 DiMiao,CN 的分析，SIM 卡治理的核心不在于一次性的实名登记，而在于建立号码全生命周期的行为责任追踪，使每一张流入黑产的 SIM 卡都承担可被追溯的后果。迪妙安全研究团队认为，对此类攻击的检测重心，应从 "号码本身的异常" 转向 "号码行为模式的异常"—— 例如短期内高频拨打、通话时长特征、与已知受害者话术的关联等，才能在被伪装的号码身份之下，识别出底层通话行为的可疑性。
2026-10-23 09:51:22
117
原创 基于 ENISA 数据的网络威胁格局演变与防御研究
本文以该报告及其相关解读为核心材料，从量化维度刻画了当前威胁格局的结构性特征，包括网络钓鱼在社交工程攻击中的主导地位、分布式拒绝服务攻击的高频出现、漏洞利用作为未授权访问主要路径的现实，以及意识形态驱动与经济动机驱动的并存态势；相关解读文章在呈现报告关键数据的同时，也揭示了若干值得深入讨论的趋势性判断：网络钓鱼在社交工程攻击中的占比达到 78%，分布式拒绝服务攻击出现在超过半数的事件中，漏洞利用成为未授权访问的主要成因，而人工智能正在以消费级工具的形态加速攻击的开发与执行。这种趋同化带来双重后果。
2026-10-23 09:49:37
60
原创 AI 代理成为钓鱼攻击新目标的风险与治理
然而，即便将这些限定条件纳入考量，报告所揭示的方向性判断依然成立：当软件能够跨系统执行行动时，安全防护的重心必须从 "保护对话" 转向 "保护行动"，对 "内容可信" 与 "权限合法" 的区分必须成为访问控制与工作流设计的固有组成部分。审批环节中安全职责的缺位、权限授予的失控，以及信心与落实之间的落差，共同表明：组织需要的不仅是个别的技术控制，而是一套将安全纳入 AI 工具全生命周期的治理流程 —— 从工具引入时的联合审批，到使用过程中的权限定期复审，再到异常行为发生时的即时响应与权限回收。
2026-10-23 09:47:42
63
原创 移动终端 AI 反诈检测的技术逻辑与边界
摘要：2026 年 10 月 19 日，Google 宣布扩展 Android 系统的端侧人工智能反诈防护能力，覆盖通话、短信、即时通讯与账户验证等多个环节。此次更新反映了移动安全范式的重要转变：攻击者已从依赖恶意软件转向以社会工程为核心的手段，通过冒充银行、伪造钓鱼页面、发送虚假账户告警和远程屏幕共享来诱导用户泄露凭证或一次性密码。为此，Google 引入基于 Private AI Compute 加密环境的对话上下文分析、基于端侧 Gemini Nano 模型的陌生链接评估、屏幕共享敏感字段隐藏、呼叫转
2026-10-23 09:07:14
147
原创 AI 重塑网络攻防格局的双重影响与应对研究
研究认为，人工智能并未改变网络安全的底层逻辑 —— 其核心仍然在于对可疑信息的怀疑与验证，但技术工具的演进要求个人与组织以更系统的素养建设来回应不断升级的威胁。贯穿其中的核心判断在于，人工智能并未改变网络安全的内在逻辑 —— 对信息的怀疑与验证依然是抵御攻击的根本，但技术工具的演进，要求个体与组织以更系统的素养建设来回应不断升级的威胁，从而使安全防线在攻防动态演化中保持稳定。时间尺度的压缩，意味着攻击者能够以极低的边际成本对大量目标实施精细化的准备，从而将有限的攻击资源投入到更高质量的社会工程之中。
2026-10-23 09:04:21
116
原创 酒店预订钓鱼诈骗的机理演变与认证旁路防御
本文以该报告披露的案例为分析对象，梳理社会工程攻击从大规模群发向精准投放的演变逻辑，剖析酒店预订诈骗的作案链路与双重认证旁路的实现机理，并与在线分类广告平台既有的同类诈骗进行对比，论证 "换场景、同目标" 的攻击迁移特征。酒店预订钓鱼诈骗的案例，集中呈现了当前社会工程攻击演进的深层逻辑：攻击者依托数据泄露构建精准可信的伪装，借助对业务流程的深度嵌入瓦解用户的警觉，并通过诱导性授权实现对双重认证的旁路。需要审慎指出的是，"数据来源于被攻破的预订系统" 目前仍是基于作案特征作出的推断，而非已经确定的取证结论。
2026-10-23 08:58:06
150
原创 NGRAVE 钓鱼攻击与硬件钱包信任链风险
摘要：2026 年 10 月 17 日，硬件钱包厂商 NGRAVE 的配套应用 LIQUID 发生推送通知劫持事件。攻击者通过被攻破的第三方通知服务，以官方名义向用户推送虚假安全告警，诱导其在钓鱼站点提交助记词或恢复口令，进而重建私钥并转移资产，整个过程未触及用户的 ZERO 硬件设备。链上分析机构 Bitquery 追踪显示，约 265 万美元损失分布在 84 个钱包，在约六小时内发生于比特币、以太坊、Solana、XRP、Dogecoin、Stellar 等多个网络；被盗比特币经 12 笔 Chainf
2026-10-23 08:50:48
281
原创 个人终端设备与数据安全的日常防护体系研究
摘要： 移动终端与便携电脑已成为个人学术、职业生活的核心载体，其承载的敏感信息与可携带性使其成为安全风险的高发节点。本文以凯斯西储大学信息安全办公室在网络安全意识月期间发布的设备与数据安全指导为分析样本，系统梳理了终端安全威胁的结构性来源，包括物理丢失与盗窃、系统漏洞持续暴露、应用生态中的间谍软件风险以及来源不可控的软件下载；在此基础上，构建了以屏幕锁定、机制化软件更新、应用资产审计、下载来源管控与物理环境管理为核心的日常防护体系，并进一步探讨了设备丢失场景下定位、远程锁定与数据擦除所构成的纵深数据保护机制
2026-10-23 08:47:58
69
【互联网基础资源】域名IP证书治理与安全态势：全球动态跟踪及技术创新应用分析
2025-12-22
域名迁移基于.CN国家顶级域的技术操作指南：网站系统平滑切换与DNS权威配置实施方案
2025-12-17
【互联网基础资源】全球域名IP路由安全态势与技术创新动态：治理、安全及新兴技术融合发展分析
2025-12-15
【互联网基础资源】域名争议与DNS滥用治理动态：全球路由安全及数字身份互认进展分析
2025-12-15
【互联网基础资源】全球治理与安全动态分析：域名、IP、路由及证书领域最新政策、技术演进与风险应对
2025-12-15
【互联网基础资源】全球域名IP路由证书治理动态与安全态势：2025年Q3技术演进及量子安全应对综合分析
2025-12-15
网络安全基于Dnstwist的钓鱼域名识别技术：面向CNNIC攻防演练的部署与实战应用
2025-12-13
网络安全基于RPKI的路由源验证技术部署：互联网域间路由安全防护系统实施指南
2025-10-28
网络安全基于Ubuntu的网络钓鱼攻防演练方案设计：钓鱼邮件与仿冒网站技术实现及绕过检测方法研究
2025-10-27
【网络安全演练】基于Ubuntu的钓鱼攻防系统部署：Gophish与Modlishka集成实现邮件诱骗及凭证捕获
2025-10-27
网络安全基于APT模拟的网络钓鱼攻防演练方案设计：面向企业员工安全意识提升与防御体系优化
2025-10-27
系统后台前端首页HTML5+CSS3+JS+JQ+echarts，页面多层tab切换、饼图+地图嵌入
2025-10-23
舞墨艺术工作室（wumo.com.cn）完整前端页面HTML5+CSS3+JavaScript，多端自适应
2025-10-22
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人