2022年04月03日
研究人员透露，最近的在线钓鱼活动是为了Instagram以技术支持为诱饵，旨在窃取总部位于纽约的美国著名人寿保险公司的员工登录凭证。根据Armorblox周三发布的一份报告，这次攻击将品牌冒充与社会工程攻击相结合，并通过使用一个有效的域名设法绕过了谷歌的电子邮件安全，最终拿到了数百名员工的邮箱。欺诈网站和Instagram完全相同网络攻击从一封简单的电子邮件开始。它伪装成来自Instagram技术支持团队的警告称，收件人的账户正面临被停用的风险。根据分析，目的是创造紧迫感，提高受害者对发件人的信