随着新时代生成式人工智能的崛起，电子邮件诈骗的风险也进一步提高，智能人工已经在世界各地克隆、改进和传送了无数封恶意钓鱼电子邮件。而据IBM 的一项新研究表明，当前的生成式人工智能 (AI) 模型已经非常擅长编写看似高度可信的网络钓鱼电子邮件，并且可以为攻击者节省大量时间。 那么面对这些可能具有逼真外观和伪装的钓鱼电子邮件，我们应该如何辨别和避免呢？以下是小编收集的一些注意事项和建议，一起

表情符号现在是我们数字世界中广泛理解的语言。这些微小的图标为我们的信息增添了色彩和生命力，旨在让我们以简单的方式表达情感和想法，从而增强在线互动。但黑客将其视为感染设备和利用我们个人数据的机会。 以下是黑客使用表情符号劫持您的设备的一些方法： 1. 表情符号欺骗黑客可以诱骗用户单击表情符号，从而将他们重定向到恶意网站或启动不需要的下载。这种技术利用了表情符号域名的适度

目前，公安机关已对此案展开立案侦查。经国家计算机病毒应急处理中心及相关专家对木马程序进行溯源分析后，初步判定此事件为具有境外政府背景的黑客组织和不法分子发起的网络攻击行为。需要强调的是，本次网络攻击是由国家计算机病毒应急处理中心向武汉市应急管理局通报的，意味着潜藏的网络安全风险被排除，属于一种主动防御的策略。

攻击使用过时的Notepad++插件来传递恶意软件。AhnLab安全应急响应中心报告说，朝鲜黑客组织Lazarus Group正在瞄准易受攻击的Microsoft Internet Information Services服务器版本，以便在目标系统上部署恶意软件。然后，攻击者运行常规应用程序来启动恶意 DLL 的执行。据称该恶意软件是ASEC去年发现的一种变种，并充当了与C2服务器通信的后门。最新的发展表明了Lazarus攻击的多样性以及该组织使用一套广泛的工具进行长期间谍活动的能力。

为了鼓励国内安全自动化工具的发展，展示更多黑客及安全人员们的安全自动化研究成果，自2016年起，KCon黑客大会便引入「兵器谱」展示环节。在过去几届 KCon 黑客大会现场，已有三十多件“安全神兵利器”受到千余名参会黑客的观摩与试用，并获得媒体朋友们的广泛关注。滑动查看图片 KCon 2021「兵器谱」现诚邀众安全研究员携“神兵利器”前往 KCon 现场，以“兵器”会友，逐鹿网络江湖。

在过去的四个月中，LinkedIn似乎又经历大规模的数据泄露。再一次，从数亿 LinkedIn 用户个人资料中收集的数据档案出现在黑客论坛上，目前正在以未公开的价格出售。LinkedIn 拒绝将恶意抓取视为安全问题，这可能使网络犯罪分子能够不受惩罚地收集有关新受害者的数据。尽管 LinkedIn 的代表说没有泄露私人数据是正确的，但大规模收集公开可用的信息仍然会使用户面临垃圾邮件和网络钓鱼攻击的风险。

Magecart黑客设计了一种新技术来混淆评论块中的恶意软件，并将窃取的信用卡数据隐藏到逃避检测的图像中。Magecart 旗下的黑客组织 继续以电子商店为目标，通过软件窃取器窃取支付卡数据。安全公司 Sucuri 的研究人员报告说，一些 Magecart 组织在攻击中使用的一种策略是将窃取的信用卡详细信息转储到服务器上的图像文件中。尽管很难将攻击归因于特定的威胁行为者，但专家推测 Magecart Group 7 的参与是由于与该组相关的 TTP 重叠。

黑客破坏 1,300 多个组织的服务器以挖掘数字货币并收集信息。Guardicore 安全研究人员 Liad Mordekovitz 和 Ophir Harpaz 识别攻击，Guardicore 向网络安全主管提出建议。此次攻击总共针对 2,000 多个实体。黑客将服务器用作对其他公司造成伤害的基础，分散攻击以使其更难以追踪。黑客还能够采用先进的方法来根除在服务器上发现的其他黑客的恶意软件，以便他们可以独占“使用”它们。黑客还小心翼翼地在使用后删除了自己的文件。

Avast 研究人员报告称，黑客入侵了蒙古证书颁发机构 [MonPass]的服务器，并利用其网站传播恶意软件。据专家称，安全漏洞至少发生在六个月前，MonPass 可能被破坏了八次，Avast 研究人员在 CA 受感染的服务器上发现了八个不同的 webshell 和后门。陈述了Avast 发布的分析。一旦入侵了该网站，攻击者就会分发带有 Cobalt Strike 信标后门的安装程序。一旦合法版本被删除，它会在一个新进程下执行以避免引起任何怀疑。同时，攻击者利用隐写术将 shellcode 隐藏在恶意代码获取的位图图像文件中。

一个被认为应对SolarWinds漏洞负责的黑客组织通过一个被入侵的客户服务人员的电脑访问了微软的支持工具，这一漏洞使黑客能够对微软的客户进行进一步的黑客攻击。由于该电脑可以访问 “少数”客户的 “基本账户信息”，微软认为这些数据被用来发动 “高度针对性的攻击”。微软声称已经 “迅速回应”了这一漏洞，删除了访问权限并保护了该设备。这并不是2021年涉及微软的唯一重大安全事件。

攻击背后的黑客说，他们最初并不知道他们可以利用北约平台上的漏洞。之前他们只关注Everis在拉丁美洲的企业数据，直到北约说它准备在发生网络威胁时采取行动。令他们惊讶的是，北约的一个安全平台就在Everis的子公司的掌管之中。他们还要求用这笔赎金来换取不泄露北约的任何数据的保证。

根据河泰庆公开的资料显示，上月14日，未经批准的13个外部IP地址入侵韩国原子能研究院内网。河泰庆称，部分IP地址还盗用前韩国总统统一外交安全事务特别助理文正仁的电子邮件用户名。韩国原子能研究院此前对河泰庆方面相关提问曾回应不曾遭黑客攻击。河泰庆就此谴责研究院试图隐瞒事件，强调韩国政府必须查明真相。原子能研究院方面指出，内网遭黑客入侵是事实，但这是否为朝鲜所为等正在调查中。

威尔逊中心网络安全专家梅格金指出了政府应该采取的五个雄心勃勃的步骤，包括全面的国家数据泄露通知协议。尽管没有确凿的统计数字或任何明确的迹象表明特定攻击是俄罗斯政府工作人员还是私人黑客的工作，但无论如何，在网络犯罪的混合经济中，国家和私人利益之间的区别往往会变得模糊。法治薄弱尤其意味着任何美国国家网络安全战略都必须是防御性的。一方面，美国仍然缺乏全面的国家数据泄露通知协议。

美国电子游戏巨头艺电公司10日确认，黑客窃取公司多个游戏的源代码和软件工具，不过未对游戏玩家和公司运营造成影响。声明说，游戏玩家资料没有失窃，已作出安全改进，黑客袭击不会影响公司的游戏或运营。艺电正与执法部门和专家合作，展开调查。这名发言人说，此次黑客袭击不是勒索软件攻击。美国企业近期接连遭黑客勒索软件攻击。科洛尼尔管道运输公司一条输油干线5月因黑客攻击一度停运。

最近，勒索软件困扰着美国和世界上的许多大公司。虽然勒索软件攻击非常有效，并且可以成为攻击者的大笔财富，但Avaddon背后的组织正在关闭，并且已经为所有受害者发布了解密密钥。这两名研究人员调查了电子邮件所附的软件，并确定它是无害的，并且包含了为成为Avaddon勒索软件受害者的用户提供的解密密钥。在这个例子中，与Avaddon有关的暗网网站已经被关闭，表明该行动可能已经结束。

Fancy Product Designer WordPress 插件中的一个严重零日漏洞使 17,000 多个网站面临攻击。攻击者正在利用该漏洞从站点数据库中提取订单信息，无论如何，该漏洞可能不会受到大规模攻击。Wordfence 没有透露该漏洞的技术细节，以避免它被广泛利用，它只共享攻击指标，以允许管理员阻止攻击。** UTC 时间** 2021 年 5 月 31 日15:45 – Charles 通知 Wordfence 威胁情报团队并开始全面调查。2021 年 5 月 31 日18:59 UTC – 我们向 Wordfence Premium 客户发布了针对此漏洞的防火墙规则。

CNA Financial是美国最大的保险公司之一，2021年3月21日攻击者在CNA的IT网络上部署了勒索软件程序，并加密了15000台设备。3月底向黑客支付了4000万美元的付款，以恢复受到勒索软件感染的计算机系统的访问权。该金额超过了整个2020年网络攻击的最高赎金需求，此外还远高于2019年的最高赎金1500万美元。

Avast研究人员分析了一种名为HackBoss的简单加密货币恶意软件的活动，该恶意软件允许其操作员赚取超过56万美元。这些工具在2018年11月26日创建的名为Hack Boss的Telegram频道上发布，拥有2500多个订阅者。Hack Boss恶意软件的大多数受害者位于尼日利亚，美国，俄罗斯和印度，这些国家是拥有最大的黑客社区，想要犯罪的网络罪犯数量最多的国家。专家指出，该团伙还在公共论坛和讨论会上发布了各种帖子广告。

WhatsApp解决了其Android应用程序中的两个安全漏洞，这些漏洞可能已被利用来远程攻击受害者的设备。“我们将研究通过Android消息传递应用程序进行的简单网络钓鱼攻击如何导致外部存储中的数据直接泄漏。然后，我们将展示上述两个WhatsApp漏洞如何使攻击者可以远程收集TLS 和TLS 会话的TLS加密材料。”阅读人口普查实验室研究人员的分析，该分析报告了两个问题之一。

根据Onapsis和SAP公布的一项联合研究，在安全补丁发布后的72小时内，威胁行为者将本地SAP系统作为攻击目标。黑客对SAP补丁进行反向工程，以创建自己的代码来利用最近解决的漏洞，并使用它们来定位SAP安装。SAP和Onapsis已与网络安全和基础架构安全局以及德国网络安全机构BSI合作，警告SAP客户一旦安装了安全更新，便会对其进行安装并评估其本地安装。