Guardio Labs揭秘SubdoMailing網(wǎng)絡攻擊活動：每日發(fā)送數(shù)百萬封惡意郵件
日前，Guardio Labs揭露了SubdoMailing這個網(wǎng)絡攻擊活動。據(jù)悉，這項攻擊最早可追溯至2022年，黑客已經(jīng)成功入侵并控制了超過8000個受信任的頂級域名及子域，涉及眾多知名企業(yè)。例如MSN、VMware、McAfee等，規(guī)模之大令人震驚。
Nati Tal與Oleg Zaytsev兩位學者分析發(fā)現(xiàn)，攻擊者正是借助他們所劫持得到的這些域名來廣泛發(fā)送含有惡意鏈接的電子郵件，以此進行非法廣告收益。該惡意鏈接的下拉菜單設計了按鈕，用戶隨手一點便會不知不覺地完成一連串的重定向操作，為黑客提供了無數(shù)的盈利機會。
他們進一步解釋，這些重定向效驗設備型號和地理定位，指向量身定制以實現(xiàn)利潤最大化的內(nèi)容。然而，他們指出，并非所有的重定向都內(nèi)置了詐騙性的廣告，有些也可能是引導用戶前往釣魚站點。更嚴重的是，部分郵件實際上下載了惡意軟件，意圖竊取用戶財物。
根據(jù)報導，這個活動自2022年起已存在，巧妙地運用SPF和DKIM電郵策略，每天經(jīng)由安全電郵網(wǎng)關發(fā)送大量網(wǎng)絡釣魚郵件。此外，黑客還將郵件設計成圖像格式，以規(guī)避基于文本的垃圾郵件過濾器，并且，由于郵件來源于知名的信譽域名，黑客幾乎得以成功逃避偵測。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
電子郵件
+關注
關注
0文章
110瀏覽量
15752 -
網(wǎng)絡攻擊
+關注
關注
0文章
332瀏覽量
24699
發(fā)布評論請先 登錄
相關推薦
熱點推薦
汽車網(wǎng)絡安全 ISO/SAE 21434是什么？（一）
（概念→開發(fā)→生產(chǎn)→運維→退役）內(nèi)，系統(tǒng)性管控電子電氣（E/E）系統(tǒng)的網(wǎng)絡安全風險，精準防范惡意攻擊、數(shù)據(jù)泄露、功能劫持、固件篡改等安全威脅，保障車輛網(wǎng)絡安全。
3. 適用范圍
適用
發(fā)表于 04-07 10:37
NVIDIA BlueField-4為推理上下文記憶存儲平臺提供強大支持
隨著代理式 AI 工作流將上下文窗口擴展到數(shù)百萬個 token，并將模型規(guī)模擴展到數(shù)百萬億個參數(shù)，AI 原生企業(yè)正面臨著越來越多的擴展挑戰(zhàn)。這些系統(tǒng)目前依賴于智能體長期記憶來存儲跨多輪、工具和會話持續(xù)保存的上下文，以便智能體能夠基于先前的推理進行構建，而不是每次請求都從頭
網(wǎng)絡攻擊形態(tài)持續(xù)升級，哪些云安全解決方案更能應對 DDoS 等復雜威脅？
在云計算和數(shù)字化業(yè)務高度普及的今天，網(wǎng)絡攻擊早已不再是偶發(fā)事件，而成為企業(yè)運營中必須長期應對的現(xiàn)實風險。從最初的大規(guī)模 DDoS 攻擊，到如今更加隱蔽、持續(xù)、自動化的攻擊形態(tài)，安全威脅
為什么精明的企業(yè)開始“租用”？揭秘UPS電源租賃背后的新邏輯
當不間斷電源（UPS）從“固定資產(chǎn)”變?yōu)椤翱勺赓U服務”，一場關于企業(yè)電力保障模式的靜默變革正在發(fā)生。越來越多的數(shù)據(jù)中心、金融交易中心、醫(yī)療系統(tǒng)甚至大型活動主辦方，不再急于一次性投入數(shù)十萬乃至數(shù)百萬
攻擊逃逸測試：深度驗證網(wǎng)絡安全設備的真實防護能力
攻擊逃逸測試通過主動模擬協(xié)議混淆、流量分割、時間延遲等高級規(guī)避技術，能夠深度驗證網(wǎng)絡安全設備的真實防護能力。這種測試方法不僅能精準暴露檢測引擎的解析盲區(qū)和策略缺陷，還能有效評估防御體系在面對隱蔽攻擊
發(fā)表于 11-17 16:17
央媒揭秘美方為何攻擊我國授時中心；沐曦股份科創(chuàng)板IPO將于24日上會
差1納秒可能無法上網(wǎng)，央媒揭秘美方為何攻擊我國授時中心 ? 日前，據(jù)國家安全部公眾號今日消息，國家安全機關近期破獲一起美國重大網(wǎng)絡攻擊案，掌握美國國家安全局
發(fā)表于 10-20 10:53
?1430次閱讀
DigiKey 贊助由 Silicon Labs 主辦的 Works With 開發(fā)者系列活動
的 2025 Works With 系列活動，通過四場峰會活動，推動跨行業(yè)領域的物聯(lián)網(wǎng)創(chuàng)新與解決方案。 全球領先的電子元器件和自動化產(chǎn)品分銷商 DigiKey 日前宣布贊助由 Silicon Labs
華為星河AI網(wǎng)絡安全方案支持阻斷威脅
全球數(shù)百萬用戶無法進行維保服務。在事件發(fā)生三周后，該車企仍未恢復生產(chǎn)，而據(jù)外媒分析，此次停產(chǎn)可能會持續(xù)到11月，這期間每周造成至少5000萬英鎊的損失。
恩智浦通過全球醫(yī)療健康網(wǎng)絡安全認證
現(xiàn)代醫(yī)療保健行業(yè)已全面擁抱數(shù)字化變革。如今，醫(yī)院和臨床環(huán)境高度依賴互聯(lián)醫(yī)療設備，實現(xiàn)高效的診斷、監(jiān)測和治療。然而，這種廣泛的連接也增加了攻擊面。醫(yī)院網(wǎng)絡中新增的每一臺設備，都是潛在的網(wǎng)絡攻擊
u-blox LEAP新型GNSS技術優(yōu)化可穿戴設備性能
智能手表、健身追蹤器和支持GPS的運動可穿戴設備已成為數(shù)百萬用戶跟蹤記錄日常活動和運動表現(xiàn)的重要工具。但這些緊湊型設備也對設計要求帶來了巨大的挑戰(zhàn)，尤其是如何在不耗盡電池的情況下提供高精度GNSS定位。
倍加福PGV定位系統(tǒng)在自動導引小車的應用
在數(shù)千平方米的現(xiàn)代物流中心，上萬個貨架林立，數(shù)百萬件商品等待著被快速分揀與運輸。如何提升分揀效率，一直是物流領域創(chuàng)新的關鍵所在。
協(xié)議分析儀能監(jiān)測哪些異常行為？
協(xié)議分析儀通過深度解析網(wǎng)絡通信中的協(xié)議字段、時序和狀態(tài)，能夠精準識別多種異常行為，涵蓋從配置錯誤到惡意攻擊的廣泛場景。以下是其可監(jiān)測的核心異常行為類型及具體實例：一、協(xié)議實現(xiàn)違規(guī)：違反標準或規(guī)范
發(fā)表于 07-22 14:20
連載｜業(yè)余無線電史話（七）：20世紀30年代的大蕭條
20世紀30年代：大蕭條1929年美國和加拿大股市崩盤后，幾乎每個家庭的收入都減少了一半以上，數(shù)百萬人失去了工作。到19
Metyos借助Altium解決方案實現(xiàn)醫(yī)療技術革新
了解 Metyos 如何借助 Altium Designer 和 Altium 365，助力數(shù)百萬人在腎病最早期階段實現(xiàn)主動管理。
TCP攻擊是什么？有什么防護方式？
隨著網(wǎng)絡的高速發(fā)展，越來越多的企業(yè)都將業(yè)務部署在線下機房或者云上。隨之而來的就是各種各樣的網(wǎng)絡攻擊，如DDoS攻擊、CC攻擊、TCP
評論