/
钓鱼攻击防范 关键字列表
Booking.com警告：用户预订数据可能已遭未授权访问
Booking.com近日向受影响用户发送邮件，提示其预订信息可能已被未授权第三方获取，涉及姓名、联系方式、预订日期及与酒店的沟通记录。公司表示财务数据未受波及，已重置预订PIN码，但未披露受影响用户数量。此次事件与其过往记录相似——2021年曾因酒店员工账号被攻破导致数据泄露，被荷兰监管机构罚款47.5万欧元。当前最大风险在于攻击者利用真实预订数据实施精准钓鱼攻击。
黑客利用LinkedIn私信传播RAT恶意软件
网络安全研究人员发现新型钓鱼攻击活动，黑客通过领英私信接触高价值目标，诱导其下载恶意压缩包。攻击利用DLL侧加载技术和开源Python脚本传播远程访问木马，通过合法PDF阅读器加载恶意DLL，在内存中执行shellcode以规避检测。攻击者最终获得受害主机的持久远程访问权限并窃取数据。由于社交媒体私信缺乏安全监控，已成为企业安全防护的薄弱环节，组织需将防御范围扩展至社交媒体平台。
白皮书
京公网安备 11010802021500号
