27
2026-01
2026-01
信任在广泛的持续网络钓鱼操作中被利用 媒体
持续进行的网络钓鱼攻击针对全球多家企业员工
关键要点
超过30个国家的政府、通讯、航空、金融、能源、制造和时尚行业的员工受到攻击。网络钓鱼活动利用受信任的域名，如Adobecom和Google AMP，来规避检测。攻击者通过伪造的Adobe和DocuSign通知欺骗目标，诱使他们打开伪装的重要文件。针对目标公司的钓鱼页面设计精美，引导用户凭证泄露给Telegram机器人或指挥控制服务器。根据Hackread的报道，全球超过30个政府、通信、航空、金融、能源、制造和时尚行业的员工正遭受一场复杂的网络钓鱼攻击，攻击者旨在通过利用受信任的平台来获取登录凭证。
鲸鱼加速器免费签到根据GroupIB的报告，这些入侵事件涉及对受信任域名的利用，例如Adobecom和Google AMP，以避开检测。除了通过伪造的Adobe和DocuSign通知来欺骗受害者打开看似重要的文件外，攻击者还设计了极具说服力的钓鱼页面，这些页面包含目标公司的标志和品牌信息，目的是将用户凭证泄露到Telegram机器人或指挥控制服务器。GroupIB的研究人员表示：“Telegram机器人的历史记录表明，收集到的凭证并不限于单一公司，而是遍布多个品牌和国家的商业电子邮件地址，所有这些都受到持续的电子邮件钓鱼活动的影响。”
报告警示
此次钓鱼攻击的成功原因在于攻击者对受害者进行高度定制化的攻击，使得普通用户很难识别出欺诈行为。企业应加强员工对网络安全的培训，并实施多重身份验证等防护措施，以降低被钓鱼的风险。
如需了解有关网络钓鱼攻击的更多信息，可以访问以下链接： 网络钓鱼的定义和预防措施
介绍 AWS Glue 使用配置文件以实现灵活的成本控制 大数据博客
2026-01-27
AWS Glue 使用配置文件：灵活的成本控制关键要点AWS Glue 是一种无服务器的数据集成服务，支持 ETL 工作负载。新推出的 AWS Glue 使用配置文件允许管理员为不同用户创建特定的使用...
在 Amazon RDS Custom for Oracle 上使用 Oracle Forms 和
2026-01-27
在 Amazon RDS Custom for Oracle 上使用 Oracle Forms 和 Reports关键要点Amazon RDS Custom 提供对数据库环境的细粒度控制，使客户能够运...
