隨著新時代生成式人工智能的崛起，電子郵件詐騙的風險也進一步提高，智能人工已經在世界各地克隆、改進和傳送了無數封惡意釣魚電子郵件。而據IBM 的一項新研究表明，當前的生成式人工智能 (AI) 模型已經非常擅長編寫看似高度可信的網絡釣魚電子郵件，并且可以為攻擊者節省大量時間。 那么面對這些可能具有逼真外觀和偽裝的釣魚電子郵件，我們應該如何辨別和避免呢？以下是小編收集的一些注意事項和建議，一起

表情符號現在是我們數字世界中廣泛理解的語言。這些微小的圖標為我們的信息增添了色彩和生命力，旨在讓我們以簡單的方式表達情感和想法，從而增強在線互動。但黑客將其視為感染設備和利用我們個人數據的機會。 以下是黑客使用表情符號劫持您的設備的一些方法： 1. 表情符號欺騙黑客可以誘騙用戶單擊表情符號，從而將他們重定向到惡意網站或啟動不需要的下載。這種技術利用了表情符號域名的適度

目前，公安機關已對此案展開立案偵查。經國家計算機病毒應急處理中心及相關專家對木馬程序進行溯源分析后，初步判定此事件為具有境外政府背景的黑客組織和不法分子發起的網絡攻擊行為。需要強調的是，本次網絡攻擊是由國家計算機病毒應急處理中心向武漢市應急管理局通報的，意味著潛藏的網絡安全風險被排除，屬于一種主動防御的策略。

攻擊使用過時的Notepad++插件來傳遞惡意軟件。AhnLab安全應急響應中心報告說，朝鮮黑客組織Lazarus Group正在瞄準易受攻擊的Microsoft Internet Information Services服務器版本，以便在目標系統上部署惡意軟件。然后，攻擊者運行常規應用程序來啟動惡意 DLL 的執行。據稱該惡意軟件是ASEC去年發現的一種變種，并充當了與C2服務器通信的后門。最新的發展表明了Lazarus攻擊的多樣性以及該組織使用一套廣泛的工具進行長期間諜活動的能力。

為了鼓勵國內安全自動化工具的發展，展示更多黑客及安全人員們的安全自動化研究成果，自2016年起，KCon黑客大會便引入「兵器譜」展示環節。在過去幾屆 KCon 黑客大會現場，已有三十多件“安全神兵利器”受到千余名參會黑客的觀摩與試用，并獲得媒體朋友們的廣泛關注。滑動查看圖片 KCon 2021「兵器譜」現誠邀眾安全研究員攜“神兵利器”前往 KCon 現場，以“兵器”會友，逐鹿網絡江湖。

在過去的四個月中，LinkedIn似乎又經歷大規模的數據泄露。再一次，從數億 LinkedIn 用戶個人資料中收集的數據檔案出現在黑客論壇上，目前正在以未公開的價格出售。LinkedIn 拒絕將惡意抓取視為安全問題，這可能使網絡犯罪分子能夠不受懲罰地收集有關新受害者的數據。盡管 LinkedIn 的代表說沒有泄露私人數據是正確的，但大規模收集公開可用的信息仍然會使用戶面臨垃圾郵件和網絡釣魚攻擊的風險。

Magecart黑客設計了一種新技術來混淆評論塊中的惡意軟件，并將竊取的信用卡數據隱藏到逃避檢測的圖像中。Magecart 旗下的黑客組織 繼續以電子商店為目標，通過軟件竊取器竊取支付卡數據。安全公司 Sucuri 的研究人員報告說，一些 Magecart 組織在攻擊中使用的一種策略是將竊取的信用卡詳細信息轉儲到服務器上的圖像文件中。盡管很難將攻擊歸因于特定的威脅行為者，但專家推測 Magecart Group 7 的參與是由于與該組相關的 TTP 重疊。

黑客破壞 1,300 多個組織的服務器以挖掘數字貨幣并收集信息。Guardicore 安全研究人員 Liad Mordekovitz 和 Ophir Harpaz 識別攻擊，Guardicore 向網絡安全主管提出建議。此次攻擊總共針對 2,000 多個實體。黑客將服務器用作對其他公司造成傷害的基礎，分散攻擊以使其更難以追蹤。黑客還能夠采用先進的方法來根除在服務器上發現的其他黑客的惡意軟件，以便他們可以獨占“使用”它們。黑客還小心翼翼地在使用后刪除了自己的文件。

Avast 研究人員報告稱，黑客入侵了蒙古證書頒發機構 [MonPass]的服務器，并利用其網站傳播惡意軟件。據專家稱，安全漏洞至少發生在六個月前，MonPass 可能被破壞了八次，Avast 研究人員在 CA 受感染的服務器上發現了八個不同的 webshell 和后門。陳述了Avast 發布的分析。一旦入侵了該網站，攻擊者就會分發帶有 Cobalt Strike 信標后門的安裝程序。一旦合法版本被刪除，它會在一個新進程下執行以避免引起任何懷疑。同時，攻擊者利用隱寫術將 shellcode 隱藏在惡意代碼獲取的位圖圖像文件中。

一個被認為應對SolarWinds漏洞負責的黑客組織通過一個被入侵的客戶服務人員的電腦訪問了微軟的支持工具，這一漏洞使黑客能夠對微軟的客戶進行進一步的黑客攻擊。由于該電腦可以訪問 “少數”客戶的 “基本賬戶信息”，微軟認為這些數據被用來發動 “高度針對性的攻擊”。微軟聲稱已經 “迅速回應”了這一漏洞，刪除了訪問權限并保護了該設備。這并不是2021年涉及微軟的唯一重大安全事件。

攻擊背后的黑客說，他們最初并不知道他們可以利用北約平臺上的漏洞。之前他們只關注Everis在拉丁美洲的企業數據，直到北約說它準備在發生網絡威脅時采取行動。令他們驚訝的是，北約的一個安全平臺就在Everis的子公司的掌管之中。他們還要求用這筆贖金來換取不泄露北約的任何數據的保證。

根據河泰慶公開的資料顯示，上月14日，未經批準的13個外部IP地址入侵韓國原子能研究院內網。河泰慶稱，部分IP地址還盜用前韓國總統統一外交安全事務特別助理文正仁的電子郵件用戶名。韓國原子能研究院此前對河泰慶方面相關提問曾回應不曾遭黑客攻擊。河泰慶就此譴責研究院試圖隱瞞事件，強調韓國政府必須查明真相。原子能研究院方面指出，內網遭黑客入侵是事實，但這是否為朝鮮所為等正在調查中。

威爾遜中心網絡安全專家梅格金指出了政府應該采取的五個雄心勃勃的步驟，包括全面的國家數據泄露通知協議。盡管沒有確鑿的統計數字或任何明確的跡象表明特定攻擊是俄羅斯政府工作人員還是私人黑客的工作，但無論如何，在網絡犯罪的混合經濟中，國家和私人利益之間的區別往往會變得模糊。法治薄弱尤其意味著任何美國國家網絡安全戰略都必須是防御性的。一方面，美國仍然缺乏全面的國家數據泄露通知協議。

美國電子游戲巨頭藝電公司10日確認，黑客竊取公司多個游戲的源代碼和軟件工具，不過未對游戲玩家和公司運營造成影響。聲明說，游戲玩家資料沒有失竊，已作出安全改進，黑客襲擊不會影響公司的游戲或運營。藝電正與執法部門和專家合作，展開調查。這名發言人說，此次黑客襲擊不是勒索軟件攻擊。美國企業近期接連遭黑客勒索軟件攻擊。科洛尼爾管道運輸公司一條輸油干線5月因黑客攻擊一度停運。

最近，勒索軟件困擾著美國和世界上的許多大公司。雖然勒索軟件攻擊非常有效，并且可以成為攻擊者的大筆財富，但Avaddon背后的組織正在關閉，并且已經為所有受害者發布了解密密鑰。這兩名研究人員調查了電子郵件所附的軟件，并確定它是無害的，并且包含了為成為Avaddon勒索軟件受害者的用戶提供的解密密鑰。在這個例子中，與Avaddon有關的暗網網站已經被關閉，表明該行動可能已經結束。

Fancy Product Designer WordPress 插件中的一個嚴重零日漏洞使 17,000 多個網站面臨攻擊。攻擊者正在利用該漏洞從站點數據庫中提取訂單信息，無論如何，該漏洞可能不會受到大規模攻擊。Wordfence 沒有透露該漏洞的技術細節，以避免它被廣泛利用，它只共享攻擊指標，以允許管理員阻止攻擊。** UTC 時間** 2021 年 5 月 31 日15:45 – Charles 通知 Wordfence 威脅情報團隊并開始全面調查。2021 年 5 月 31 日18:59 UTC – 我們向 Wordfence Premium 客戶發布了針對此漏洞的防火墻規則。

CNA Financial是美國最大的保險公司之一，2021年3月21日攻擊者在CNA的IT網絡上部署了勒索軟件程序，并加密了15000臺設備。3月底向黑客支付了4000萬美元的付款，以恢復受到勒索軟件感染的計算機系統的訪問權。該金額超過了整個2020年網絡攻擊的最高贖金需求，此外還遠高于2019年的最高贖金1500萬美元。

Avast研究人員分析了一種名為HackBoss的簡單加密貨幣惡意軟件的活動，該惡意軟件允許其操作員賺取超過56萬美元。這些工具在2018年11月26日創建的名為Hack Boss的Telegram頻道上發布，擁有2500多個訂閱者。Hack Boss惡意軟件的大多數受害者位于尼日利亞，美國，俄羅斯和印度，這些國家是擁有最大的黑客社區，想要犯罪的網絡罪犯數量最多的國家。專家指出，該團伙還在公共論壇和討論會上發布了各種帖子廣告。

WhatsApp解決了其Android應用程序中的兩個安全漏洞，這些漏洞可能已被利用來遠程攻擊受害者的設備。“我們將研究通過Android消息傳遞應用程序進行的簡單網絡釣魚攻擊如何導致外部存儲中的數據直接泄漏。然后，我們將展示上述兩個WhatsApp漏洞如何使攻擊者可以遠程收集TLS 和TLS 會話的TLS加密材料。”閱讀人口普查實驗室研究人員的分析，該分析報告了兩個問題之一。

根據Onapsis和SAP公布的一項聯合研究，在安全補丁發布后的72小時內，威脅行為者將本地SAP系統作為攻擊目標。黑客對SAP補丁進行反向工程，以創建自己的代碼來利用最近解決的漏洞，并使用它們來定位SAP安裝。SAP和Onapsis已與網絡安全和基礎架構安全局以及德國網絡安全機構BSI合作，警告SAP客戶一旦安裝了安全更新，便會對其進行安裝并評估其本地安裝。