网络钓鱼

一种新的电子邮件攻击方式：AiTM新的攻击组利用合作伙伴组织之间的信任关系来绕过多重身份验证。一种新的攻击方式开始出现，它利用合作伙伴组织之间的信任关系绕过多重身份验证。在一个利用不同组织之间关系的攻击中，攻击者成功地对四家或更多组织进行了商业电子邮件欺诈(BEC)攻击，他们利用这些组织之间的关系从一个被入侵的组织跳到下一个。这种方式，被微软研究员称为多阶段中间人(AiTM)网络钓鱼，一般始于一个可信供应商被攻击，通常针对银行和金融服务领域的组织。

网络研究院

网络钓鱼中的高级同形异义：网络安全的新威胁网络安全正面临一个潜在的新威胁：在网络钓鱼攻击中使用同形异义词。这篇调查文章探讨了同形异义现象如何在各种类型的网络钓鱼攻击中使用、其背后的技术。

深信服科技：2023网络钓鱼趋势分析报告随着互联网的快速发展和广泛应用，网络钓鱼活动带来的安全隐患愈演愈烈。因应威胁发展，我们编撰了此份分析报告，旨在全面了解其发展态势，并提醒相关部门、企业和公众加强防范。在本报告中，我们将详细梳理网络钓鱼的近况，探讨当前的防范策略和技术手段，并提出一些建议供参考。我们认为，要有效对抗网络钓鱼威胁，需要综合采取加强技术防范、提高公众安全意识、加强法律法规建设等多方面措施。只有通过全社会的共同努力，才能有效遏制网络钓鱼的蔓延，守护个人和企业的信息安全。本报告除明确注明来源以外，数据均来自深信服千里目安全技

【ATT&CK】基于ATT&CK识别网络钓鱼攻防战法通过ATT&CK识别钓鱼攻击可以采取以下步骤：1. 收集数据：使用ATT&CK收集有关钓鱼攻击的数据，包括攻击者的行为模式、使用的工具和技术等。这可以通过监控网络流量、收集日志文件和分析恶意软件等方式实现。