除了线下人肉绑架,也分享一下日见增多的针对行业的定向线上钓鱼攻击。我们观察到很多攻击是高度仿造“Zoom/Teams会议更新”等通知,通过Telegram等平台发送虚假会议链接。 攻击者进入会议后,会以“网络问题需升级SDK”等借口,诱导安装恶意软件。该手法与APT组织Lazarus的攻击模式高度吻合。 请全员注意: 对所有会议链接保持警惕,务必核对发起人及域名真伪 切勿在可疑页面输入密码或安装任何软件 遇到可疑情况立即终止操作并报安全团队

Gracy ChenCEO, Bitget

观点原文

除了线下人肉绑架,也分享一下日见增多的针对行业的定向线上钓鱼攻击。我们观察到很多攻击是高度仿造“Zoom/Teams会议更新”等通知,通过Telegram等平台发送虚假会议链接。

攻击者进入会议后,会以“网络问题需升级SDK”等借口,诱导安装恶意软件。该手法与APT组织Lazarus的攻击模式高度吻合。

请全员注意:

对所有会议链接保持警惕,务必核对发起人及域名真伪

切勿在可疑页面输入密码或安装任何软件

遇到可疑情况立即终止操作并报安全团队

Sharing

相关观点