您的网络钓鱼检测技能无法与 2025 年最大的安全威胁相比

一份新报告显示,黑客正在改变策略,以诈骗对象为目标,而且这种做法正在发挥作用。查看谁最容易遭受 Clickfix 攻击。

来源:ZDNet | 机器人新闻
Bill Hinton/Moment 来自 Getty Images

关注 ZDNET:将我们添加为 Google 上的首选来源。

关注 ZDNET: 将我们添加为首选来源

ZDNET 的关键要点

    Clickfix 攻击在 2025 年初激增 500%。网络犯罪分子现在在 BEC 诈骗中使用 AI。AI 使网络钓鱼更难以检测。
  • Clickfix 攻击在 2025 年初激增 500%。
  • 网络犯罪分子现在在 BEC 诈骗中使用人工智能。
  • 人工智能使网络钓鱼变得更难检测。
  • 网络犯罪分子正在将他们的技术转向人为因素,Clickfix 社会工程和人工智能滥用变得更加流行。

    社会工程

    另外:这种新的网络攻击会诱骗您入侵自己。这是发现它的方法

    这种新的网络攻击会诱骗您入侵自己。这是发现它的方法

    周三,Mimecast 发布了最新的全球威胁情报报告,该报告跟踪了威胁活动并分析了 2025 年 1 月至 9 月的数万亿个信号。

    全球威胁情报报告

    关于现代网络威胁的报告包括常见的嫌疑对象:网络钓鱼、勒索软件、利用 DocuSend 等流行商业工具以及特定行业的威胁。然而,有两个趋势凸显了针对诈骗中人为因素的策略的转变,这些策略正在以更高的效率瞄准受害者。

    点击修复率激增

    许多网络安全公司和科技巨头(包括 Microsoft)正在提醒用户注意 Clickfix,这是一种被全球威胁行为者采用的社会工程技术。

    Clickfix 是一种绕过传统反网络钓鱼技术的方法,通过引诱受害者提供对网络或系统的初始访问,从而消除恶意软件这样做的需要。虚假错误消息、看似次要的技术问题警报以及更可疑的消息(例如明显免费的安装许可软件的方法)都会与简单的分步指南一起显示给受害者。

    Mimecast 表示,2025 年上半年 Clickfix 攻击率飙升了 500%,约占所有攻击的 8%。

    另外:

    谁面临风险?

    点击修复