King Phisher

King Phisher 一个渗透测试工具，通过模拟真实的网络钓鱼攻击来测试和提高用户的安全水平。它使用简单，并有大量的设置和配置方法，可以完全控制电子邮件、服务器内容和网络钓鱼攻击的类型。 King Phisher 可用于从简单的安全意识培训到使用自定义内容收集凭证的更复杂场景的活动。 它可以： - 同时发起多个网络钓鱼攻击 - 从登陆页面收集用户凭证 - 克隆网站 - 显示测试对象的地理位置 - 集成发件人策略框架 (SPF) 检查 - 发送关于攻击结果的短信 - 拥有大量的自身功能扩展 - 拥有大量可定制的模拟页面和官方电子邮件的模板。 总而言之，对于企业安全官员或红队来说，这是一个必要的工具。您也可以在您的团队中进行测试。 扩展资料: 模板： #tools

【Defiance Capital创始人：本次盗窃事件或为电子邮件钓鱼攻击】

【Defiance Capital创始人：本次盗窃事件或为电子邮件钓鱼攻击】 Defiance Capital 创始人 Arthur 在社交媒体上发文表示，本次盗窃事件或为鱼叉式网络钓鱼攻击，且已基本确定了相关网络钓鱼电子邮件，该邮件发送方地址酷似Defiance Capital合作资管平台的官方邮箱，并通过邮件内的PDF文档发起攻击。

不再向其他人透露您的真实电子邮件。 披露电子邮件会导致无休止的垃圾邮件、广告邮件、电子邮件黑客攻击和网络钓鱼尝试。 确保您的

不再向其他人透露您的真实电子邮件。 披露真实电子邮件会导致无休止的垃圾邮件、广告邮件、电子邮件黑客攻击和网络钓鱼尝试。 确保您的真实电子邮件收件箱清洁和安全。 Temp Mail以10分钟邮件方式提供临时、匿名、免费的一次性电子邮件地址。 修改信息： v8 移除新Google加固 去除广告 #TempMail #一次性邮箱 #临时邮箱 频道：@ZYPD123 群组：@mumu_software

【OpenSea CEO：网络钓鱼攻击来源仍在排查】

【OpenSea CEO：网络钓鱼攻击来源仍在排查】 2月20日，OpenSea疑似遭到网络钓鱼攻击，大量NFT被窃取并卖出套利。OpenSea的联合创始人兼首席执行官Devin Finzer针对“OpenSea漏洞事件”作出回应，正在进行全面调查攻击源头。 这是一次网络钓鱼攻击，但还不知道网络钓鱼发生在哪里，但根据与 32 名受影响用户的对话，以下情形被排除，具体包括： 1）此攻击并非源自OpenSea 网站。 2）与 OpenSea 电子邮件的交互不是攻击的媒介。事实上，我们不知道有任何受影响的用户收到或点击可疑电子邮件中的链接。 3）使用OpenSea 铸造、购买、出售或列出物品不是攻击的载体。特别是，签署新的智能合约（Wyvern 2.3 合约）不是攻击的载体。 4）使用 OpenSea 上的列表迁移工具将列表迁移到新的 Wyvern 2.3 合约不是攻击的载体。 5）点击OpenSea 的网站横幅也不是攻击的载体。 Devin Finzer表示，OpenSea正在积极与被盗的用户合作，以找出他们与之交互的可能恶意签名的网站。

坏蛋AI聊天机器人涌现，帮助黑客实施网络钓鱼攻击

坏蛋AI聊天机器人涌现，帮助黑客实施网络钓鱼攻击 一批名为“BadGPT”和“FraudGPT”的新型邪恶聊天机器人正在网络最黑暗的角落涌现。 正如一些办公室工作人员使用 ChatGPT来编写更好的电子邮件一样，黑客正在使用人工智能聊天机器人的受操纵版本来增强他们的网络钓鱼电子邮件。他们可以使用聊天机器人来创建虚假网站、编写恶意软件并定制消息，以更好地冒充高管和其他受信任的实体。 印第安纳大学的研究人员最近梳理了在暗网上销售和传播的 200 多种大型语言模型黑客服务。第一项服务于 2023 年初出现，即 2022 年 11 月OpenAI 的 ChatGPT 公开发布几个月后。 根据网络安全供应商 SlashNext 2023 年 10 月的一份报告，从 ChatGPT 公开发布以来的 12 个月内，网络钓鱼电子邮件增长了 1,265%，平均每天发送 31,000 封钓鱼邮件。虽然一些地下人工智能工具已被关闭，但新的服务已经取代了它们。AI 黑客服务通常通过加密货币付款，价格从每月 5 美元到 199 美元不等。 （节选）

#Telegram 局外人也能钓鱼：Telegram上的网络犯罪兴起

#Telegram 局外人也能钓鱼：Telegram上的网络犯罪兴起 在数字化时代，我们的生活与各种社交媒体和在线平台密切相关。然而，最近的网络安全研究发现，Telegram不仅仅是一个消息平台，更成了网络犯罪分子的利器，他们使用Telegram来发布和销售网络钓鱼工具和服务。 令人堪忧的现实： Telegram现在被形容为“骗子的天堂”和“网络钓鱼行动的滋生地”。在Telegram的暗网市场上，花费不到230美元就可以获取足够的工具和数据，发起大规模的钓鱼攻击。对此，我们应引起高度警惕。我们可能会觉得需要具备一定技术水平的人才可能参与其中。但现实是，Telegram上的黑市正大大降低了参与其中的门槛，让具有极少知识或无犯罪世界联系的人也能轻易参与到钓鱼操作中。 技术细节揭秘： 1. 尽情利用的平台：由于其易用性、可获取性和宽松的审查机制，Telegram已成为在网络犯罪分子进行网络钓鱼攻击的热门平台。Telegram可供犯罪分子交换非法工具和知识，构建包含工具和受害者数据的黑暗供应链。 2. 钓鱼工具包和机器人：在Telegram的网络犯罪者通过提供免费的钓鱼工具包和机器人驱动的骗局，这些工程包能自动化创建钓鱼页以获取用户的敏感信息，如登录凭证。例如，Telekopye机器人可以制作欺诈网页、电子邮件和短信消息，进而进行大规模的网络钓鱼骗局。 3. 网壳和后门邮局：网络犯罪分子可以购买网壳在受损网站上托管骗局页面，以及使用合法域发送有说服力的电邮来绕过垃圾邮件过滤器的后门邮局来构建网络钓鱼活动。 4. 模板和信息：Telegram的数字市场中提供专门设计的网络钓鱼模板（也被称为 "信件"）来使电子邮件更加真实。此外，提供包含有效电邮地址和电话号码的海量数据集(被称为 "引导" )用于指定特定人群和地区进行钓鱼。 5. 盗取凭证的货币化：钓鱼活动中盗取之敏感信息后，威胁者可将盗取凭证的行为转为销售给其他的犯罪团体，形式则是 "记录"。社交媒体的帐号凭证可能只需要一美元就能卖出，然而，根据有效性和资金情况，银行账户和信用卡可能会被卖出几百美元。 6. 可获取性和低投资点：在Telegram，只需少量投资，任何人都可以开始大规模的网络钓鱼操作，无论他们是否有之前相关知识或犯罪的联系。这个可获取性使得网络钓鱼生态系统更民主，让想要参与网络犯罪活动的人更易于参与其中。 这些工具和技术，使得网络犯罪能在Telegram上进行复杂的网络钓鱼攻击，凸显了保持警