#社会工程学

共找到 5 条相关内容

深入解析与伊朗相关联的 APT 组织 Nimbus Manticore 如何通过伪造招聘流程，利用 DLL 劫持技术对航空航天与国防行业发起精准恶意软件攻击。

深入解析近期爆发的CypherLoc浏览器挂马套件，探讨其如何通过加密载荷与心理操控诱导用户拨打欺诈电话，以及企业应如何构建防御体系。

深入解析朝鲜攻击组织UNC1069如何利用伪造的视频会议诱导受害者执行恶意命令，从而窃取加密资产的攻击链条与防御建议。

近日，开源社区爆发了一场精准的社会工程学攻击，黑客通过伪装成Linux Foundation高层，利用Slack平台向开发者投递恶意证书与后门。本文将深度解析该攻击链的运作逻辑，并从Solar应急响应团队的角度，为您提供针对此类高隐蔽性攻击的防御策略。

近期，攻击者利用Meta合法的业务通知机制开展钓鱼活动，通过滥用信任链绕过传统邮件安全网关。Solar应急响应团队为您深度拆解这一隐蔽攻击链，并提供针对性防御建议。