您可能一直在留意电子邮件中可能存在的网络钓鱼邮件。您很清楚安全规则：如果您有任何疑问，请不要点击任何链接或下载附件。

这些都没错，但是，在实践中很难坚持。

现在，攻击者又发现了一个更有效的攻击途径… #phishing

⚠️《在谷歌日历中植入钓鱼攻击链接的结果是什么？》

https://www.iyouport.org/%e5%9c%a8%e8%b0%b7%e6%ad%8c%e6%97%a5%e5%8e%86%e4%b8%ad%e6%a4%8d%e5%85%a5%e9%92%93%e9%b1%bc%e6%94%bb%e5%87%bb%e9%93%be%e6%8e%a5%e7%9a%84%e7%bb%93%e6%9e%9c%e6%98%af%e4%bb%80%e4%b9%88%ef%bc%9f/

来自russian_osint 的消息：在一个来自中国的黑客频道上，出现了一个帖子，上面有一个现成的模板，专门用于对俄语用户进行网络钓鱼攻击。

#phishing #Russia #Chinese

云服务Twilio和Cloudflare遭遇了通过短信进行的网络钓鱼攻击。两家公司的员工都上钩了，把他们的账户和密码泄露给了假网站。在 Twilio，攻击者成功获得了对系统和 “一些用户数据” 的访问。Cloudflare之所以能逃脱，是因为他们有物理安全密钥。

目前还不知道谁是这次袭击的幕后黑手。截图中是一个钓鱼短信的例子。就是这么简单。史上最愚蠢的社交工程。它居然还成功了。只能说明这些企业的安全设施有多差。

#ThreatIntelligence #SocialEngineering #Phishing