Anarcho-Tyranny and the UK Grooming Gangs Scandal
英国的诱骗团伙的崛起以及英国工党政府拒绝干预，充分说明了英国政治精英对法律以及必须生活在无政府暴政政权下的人民的蔑视。
Anarcho-Tyranny and the UK Grooming Gangs Scandal
英国的诱骗团伙的崛起以及英国工党政府拒绝干预，充分说明了英国政治精英对法律以及必须生活在无政府暴政政权下的人民的蔑视。
A New Psychology Tool Tricks Narcissistic Job Candidates into Revealing Their True Colors
研究人员开发了一个巧妙的新面试工具，可以在第一天之前捕捉到破坏性的自我。
Guns, fashionable clothes and death threats: How gangs in Haiti ensnare children
一名 16 岁的海地男孩讲述了他如何被引诱为犯罪团伙工作，但当他表示不会与警察对抗时，他却受到死亡威胁。阅读全文，“枪支、时尚服装和死亡威胁：海地的帮派如何诱骗儿童”，请访问 globalissues.org →
Microsoft spots ClickFix campaign getting users to self-pwn on Windows Terminal
骗子会调整熟悉的复制粘贴诡计，以便受害者自己运行恶意命令长期运行的 ClickFix 骗局的新变化现在是诱骗 Windows 用户启动 Windows 终端并自行将恶意软件粘贴到其中 - 将凭据窃取者 Lumma 信息窃取者交给其浏览器库的密钥。
Microsoft warns of ClickFix campaign exploiting Windows Terminal to deliver Lumma Stealer
Microsoft 警告 ClickFix 活动使用 Windows Terminal 通过社会工程攻击传播 Lumma Stealer。微软公布了一项新的 ClickFix 活动，攻击者利用 Windows 终端运行复杂的攻击链，最终部署 Lumma Stealer 恶意软件。该活动利用社交工程诱骗用户执行恶意命令，凸显 Windows 面临的日益增长的风险 [...]
Microsoft warns of RAT delivered through trojanized gaming utilities
攻击者传播木马游戏工具，使用 PowerShell、LOLBins 和 Defender 规避策略提供隐秘的 RAT。威胁行为者诱骗用户运行通过浏览器和聊天平台共享的木马游戏实用程序，以部署远程访问木马。 “Microsoft Defender 研究人员发现了一项诱使用户运行木马游戏实用程序（Xeno.exe 或 [...]
Putin Navigating Slipping Influence Across Key International Partnerships
摘要：俄罗斯总统弗拉基米尔·普京正在努力修复与南非的关系。 2 月 10 日，普京与南非总统西里尔·拉马福萨 (Cyril Ramaphosa) 通电话，安排 17 名据称被诱骗在乌克兰加入俄罗斯军队的南非人回国（俄罗斯总统，2 月 10 日；后普京在关键国际伙伴关系中影响力下滑的总统任期）首先出现在詹姆斯敦。
Hackers Recruit Unhappy Insiders to Bypass Data Security
统一工资、裁员和自动化正在造就一支心怀不满的工人大军，他们可以随时访问企业网络作者：《华尔街日报》的安格斯·洛滕。人们对激励措施做出反应。我们都听过“每个人都有自己的价格”这句话。本文可能是这些概念的一个例子。这种在暗网上发布招聘广告的“服务”似乎也有市场。网络安全公司 ReliaQuest 安全运营高级副总裁迈克·麦克弗森 (Mike McPherson) 表示：“经济形势恶化，黑客正在寻找心怀不满的员工，他们愿意通过授权访问雇主的数字系统来协助网络攻击。这些员工通常会获得一定比例的勒索软件报酬或窃取的数据销售收入，以换取他们的服务。“诱骗员工背叛忠诚度的诱惑是不良行为者的圣杯。”积极梳理社
Microsoft alerts on DNS-based ClickFix variant delivering malware via nslookup
微软警告称，新的 ClickFix 变体会诱骗用户运行 DNS 命令，通过 nslookup 获取恶意软件。微软发布了一个新的 ClickFix 变体，该变体欺骗用户通过 Windows 运行对话框运行恶意 nslookup 命令，以通过 DNS 检索第二阶段有效负载。 ClickFix 通常使用假验证码或错误消息 [...]
SmartLoader hackers clone Oura MCP project to spread StealC malware
黑客使用伪造的 Oura MCP 服务器来诱骗用户下载安装 StealC 信息窃取程序的恶意软件。 Straiker 的人工智能研究 (STAR) 实验室团队发现了一项 SmartLoader 活动，其中攻击者克隆了与 Oura Health 链接的合法 MCP 服务器，以传播 StealC 信息窃取程序。这个假项目看起来很可信，配有假分叉 [...]
Job scam uses fake Google Forms site to harvest Google logins
网络钓鱼者正在使用相似域上托管的虚假 Google 表单页面来诱骗求职者交出其 Google 凭据。
Open the wrong “PDF” and attackers gain remote access to your PC
DEAD#VAX 活动通过将虚拟硬盘伪装成 PDF 附件来诱骗用户安装 AsyncRAT。
