骗子们已经找到了一种方法，利用Windows 11的热度，对毫无戒心的企业发起网络钓鱼活动。一些受害企业正在收到附有Word文档的电子邮件，这些文件据称是在”Windows 11 Alpha”上生成的。
文件中的说明旨在欺骗收件人禁用安全功能，并以提供”Windows11 Alpha”生成的文件与Windows 10的兼容性为幌子。
发现禁用保护功能后，文档会运行一个宏，最终下载一个JavaScript恶意软件载荷，让黑客完全接管电脑。
网络安全公司Anomali的研究人员对该黑客进行了逆向工程，他们分析了6个样本。
BleepingComputer报道说，该恶意软件欺诈活动似乎是FIN7的“大作”，黑客的主要目标是针对支付处理公司。FIN7之前曾通过窃取Chipotle Mexican Grill、Chili’s、Arby’s、Red Robin和Jason’s Deli等公司的数百万条支付记录，造成数十亿美元的损失。
不用说，收到任何提及Windows 11 Alpha的电子邮件都应立即删除，因为本就不存在这种东西。
钓鱼箱子木马是什么？
就是网页挂马钓鱼网站通常是指伪装成银行及电子商务等网站，主要危害是窃取用户提交的银行帐号、密码等私密信息。 网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。 最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。 这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。 受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。 这篇“了解你的敌人”文章旨在基于 德国蜜网项目组 和 英国蜜网项目组 所搜集到的攻击数据给出网络钓鱼攻击的一些实际案例分析。 这篇文章关注于由蜜网项目组在实际环境中发现的真实存在的网络钓鱼攻击案例，但不会覆盖所有可能存在的网络钓鱼攻击方法和技术。 攻击者也在不断地进行技术创新和发展，目前也应该有（本文未提及的）新的网络钓鱼技术已经在开发中，甚至使用中。 在给出一个简要的引言和背景介绍后，我们将回顾钓鱼者实际使用的技术和工具，给出使用蜜网技术捕获真实世界中的网络钓鱼攻击的三个实验型研究的案例。 这些攻击案例将详细地进行描述，包括系统入侵、钓鱼网站架设、消息传播和数据收集等阶段。 随后，将对其中普遍应用的技术及网络钓鱼、垃圾邮件和僵尸网络等技术进行融合的趋势给出分析。 钓鱼者使用恶意软件进行自动化地 Email 地址收集和垃圾邮件发送的案例也将被回顾，同时我们也将展示我们在网络扫描技术及被攻陷主机如何被用于传播钓鱼邮件和其他垃圾邮件上的发现。 最后，我们对本文给出结论，包括我们在最近 6 个月内获得的经验，以及我们建议的进一步研究的客体。 这篇文章包括了丰富的支持性信息，提供了包含特定的网络钓鱼攻击案例更详细数据的链接。 最后声明一下，在研究过程中，我们没有收集任何机密性的个人数据。 在一些案例中，我们与被涉及网络钓鱼攻击的组织进行了直接联系，或者将这些攻击相关的数据转交给当地的应急响应组织。 引言欺骗别人给出口令或其他敏感信息的方法在黑客界已经有一个悠久的历史。 传统上，这种行为一般以社交工程的方式进行。 在二十世纪九十年代，随着互联网所连接的主机系统和用户量的飞速增长，攻击者开始将这个过程自动化，从而攻击数量巨大的互联网用户群体。 最早系统性地对这种攻击行为进行的研究工作在 1998 年由 Gordon 和 Chess 发表。 （ Sarah Gordon, David M. Chess: Where Theres Smoke, Theres Mirrors: The Truth about Trojan Horses on the InterNet , presented at the Virus Bulletin Conference in Munich, Germany, October 1998 ） Gordon 和 Chess 研究针对 AOL （美国在线）的恶意软件，但实际上他们面对的是网络钓鱼的企图而不是他们所期望的特洛伊木马攻击。 网络钓鱼 (Phishing) 这个词 (password harvesting fishing) 描述了通过欺骗手段获取敏感个人信息如口令、信用卡详细信息等的攻击方式，而欺骗手段一般是假冒成确实需要这些信息的可信方。
如何安全的网上购物？识别骗子？
在淘宝购物不会被骗的，应为只有你收到货，满意后做出评价后 钱才第3方到达卖家账户。 网上购物我作为老买家，说说自己的看法吧，网上购物主要是图个方便，讨厌商店里面对面的讨价还价?网上购物可您去掉这点烦恼！网上买东西店主都非常热心网上购物适合买那些在当地找不到的东东，而且是体积小方便邮寄的。 网上的物品价格很透明，淘二手货也很合适。 超市能买到的日常用品就没有必要在网上买了。 以淘宝为例，说明网上购物的方法。 1、办一张银联卡，存一些钱； 2、上淘宝网注册淘宝用户； 3、注册支付宝； 4、去银行网站注册网上银行； 5、选购物品，用支付宝去网上银行账户划账，你的钱到了支付宝的账户； 6、等待卖家发货； 7、收到货后确认付款，钱转到卖家账户，若没有收到，或不满意，可申请退款。 详情请见淘宝的帮助。 这一过程第一次有点繁，但是安全的，而且以后熟练了就很方便了。 坐在家里购物的感觉很爽的，不过得控制一下自已的购买欲。 再补充一下我在网上购物的几点经验: 关于网上购物给你点建议吧一。 网上来买东西都是图个便宜和方便。 这个每个店铺都不一样 因人而异 我的观点是首先看信用，信用的重要性不言而喻。 二。 看价格。 如果网上价格和正品价格差的不是很多的话，一般情况下是比较好的。 相差太多那就不敢相信了。 三。 看销售记录和评价。 只有好评二字而没说其他什么话的就不要看了。 专门看那些说毛病的买家，这样才能看出买的东西的真实好坏。 四。 看老客户。 买过一次东西，第二次来买，一般都没问题还有网上购物，一种是从意趣等拍卖网站上买，但是由于这些网站上的卖家鱼龙混杂，容易上当。 从淘宝，当当网等知名的大型购物网上买东西，这些网站的信誉没的说，质量有保证，一定是正品，真品，就是有的价格比较高。 但是我找到了一个网站，可以以9折以下的价格从这些网站上买东西，这个网站是 淘宝服装店：我现在都是通过这个网站买衣服，比拍拍上便宜，而且保证是正品，还可以货到付款！ 网购以后就是趋势了，我们要跟上潮流呀，呵呵，祝你网购愉快呀
桌面图标删不掉.哪位高人指点下
手把手教你如何彻底删除桌面恶意图标：
如何删除桌面上的恶意图标、桌面图标删不掉、怎样删除桌面上删除不掉的图标，等问题；删除之后还会出现。 现象为“多个IE图标”、“淘宝图标”、“广告图标”等如何删除桌面上的恶意图标。
使用普通的安全软件并不能解决“如何删除桌面上的恶意图标”的问题
“删除桌面恶意图标，如何删除桌面上的恶意图标，桌面图标删不掉”为何删除不掉？
每天与网络打交道的你或许没有注意到，在上网过程中一不小心就会踏入黑客的陷阱。 盈利模式由单纯的售卖肉鸡，网游盗号，转变为更加不受法律约束灰的色地带。 网络欺诈，靠欺骗点击、流量盈利成了现在的主流。
这也导致流氓插件的大行其道。 他们通过利用下载者将木马病毒与流氓插件大量装入用户电脑之中，利用暴力手段替换桌面图标或是伪装成知名网站 - 如“多个IE图标”、“淘宝图标”、“广告图标”这类看似正常的桌面图标并且修改属性为系统图标属性，当你想要删除时却没有选项，权限不足，或是干脆在删除后自动出现在桌面。 而这种流氓插件则是通过钓鱼手段，吸引流量与点击，从中赚取推广广告费用。 感染的数量越多，赚取的利润也就越客观。
感染这类恶意插件后的现象有：
1、桌面图标删不掉、如何删除桌面上的恶意图标
2、IE主页被篡改，无法修复。
3、点击右键，只有“打开主页，创建快捷图标”两个选项，或访问广告页面。
4、恶意图标删除后自动生成到桌面。
如何删除桌面多个图标，解决图标删不掉的问题？
修复步骤：
1、首先下载可牛杀毒系统急救箱。
2、点击“扫描”按钮。
3、扫描结束后会自动勾选安全级别为危险的插件。 这时点击“清除”按钮。
4、待流氓插件被清除后，请下载可牛免费杀毒，进行全面的木马病毒清理。
可牛杀毒系统急救箱：
发表评论