-
滥用 Axios 工具与 “Salty 2FA” 钓鱼工具包，助推针对 Microsoft 365 的高级钓鱼攻击
ReliaQuest 公司的最新研究发现，在近期的钓鱼攻击活动中，威胁行为者正滥用 Axios 等 HTTP 客户端工具，并结合微软的 Direct Send 功能，构建 “高效攻击流水线”。 该网络安全公司在与《黑客新闻》（The Hacker News）分享的报告中指出：“2025 年 6 月至 8 月，Axios 用户代理的活动量激增 241%，远超其他所有被标记用户代理活动量的总和（增长 …- 0
- 0
-
TAG-150 组织开发 Python 与 C 语言版本的 CastleRAT 木马，扩大 CastleLoader 恶意软件运营规模
此前开发 “恶意软件即服务”（MaaS）框架及加载器 CastleLoader 的威胁行为者，又开发出一款名为 CastleRAT 的远程访问木马（RAT）。 Recorded Future 公司旗下 Insikt 研究小组表示：“CastleRAT 提供 Python 和 C 语言两种版本，其核心功能包括收集系统信息、下载并执行额外攻击载荷，以及通过 CMD（命令提示符）和 PowerShell…- 4
- 0
钓鱼攻击
扫码打开当前页
红客联盟公众号
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×