Unit 42报告指出，一家全球数据存储公司因员工点击恶意CAPTCHA而遭受Akira勒索软件攻击，导致系统瘫痪。攻击者通过伪装的CAPTCHA投递木马SectopRAT，进行了长达42天的渗透，最终删除云备份并实施勒索。尽管公司配备了安全工具，但未能有效监测到攻击。

Seqrite实验室发现代号为"丝绸诱饵行动"的网络间谍活动，攻击者通过恶意简历渗透中国金融科技和加密货币企业，利用复杂的鱼叉式钓鱼技术和多阶段载荷，最终植入ValleyRAT木马进行数据窃取和系统监控。

网络安全研究显示，2024至2025年间，名为“盲鹰”的组织将针对哥伦比亚政府实施五个攻击集群，使用远程访问木马和钓鱼手法。该组织自2018年活跃，攻击对象包括政府、金融和教育领域，主要通过合法服务掩盖恶意活动。

LARVA-208针对Web3开发者实施钓鱼攻击，伪装成虚假AI平台'Norlax AI'的工作邀约，窃取VPN凭证和敏感数据。攻击者通过社交工程诱导受害者下载恶意软件，严重威胁持有加密货币的开发者。

APT29组织通过钓鱼邮件在欧洲外交官中传播GRAPELOADER恶意软件，Gamaredon组织利用USB传播窃密软件。SheByte推出订阅制钓鱼服务，微软Entra新功能导致账户误锁。Proton66服务商发起全球攻击，恶意npm包植入SSH后门。新型Gorilla安卓恶意软件窃取短信验证码，企业面临重大网络威胁。

网络安全研究人员发现攻击者利用虚假商务视频会议应用Realst窃取Web3公司员工数据。攻击者通过AI创建假公司，诱导用户下载恶意软件，窃取加密货币和银行信息。这类活动日益增多，且利用AI生成逼真网站以增加可信度。

本文介绍了15个有效的引流钩子，旨在帮助电商、创作者和线下业务拓展客户群体，提升私域流量运营效果。有效的钩子能够触及用户痛点，显著提高引流成功率。

PagPassGPT是一种基于GPT的密码猜测模型，利用模式结构信息进行策略引导猜测，提高猜中率。D&C-GEN减少生成密码的重复率，采用分治法思想划分任务并继承知识预测后续标记。与现有模型相比，减少了25%的重复率。

从样本分析，我们可以发现本次捕获样本与2023年该组织利用BMW话题为诱饵发起的攻击活动在多方面一致，因此认为本次捕获的样本与2023年海莲花组织利用BMW诱饵的攻击样本应当属于同一组织。 ​​​

该文介绍了罗马尼亚点击诱骗语料库（RoCliCo），包括 8,313 个新闻样本，手动注释了点击诱骗和非点击诱骗标签。作者用 4 种机器学习方法建立了一组有竞争力的基准，并提出了一种基于 BERT 的对比学习模型。该模型将新闻标题和内容编码成深度度量空间，使得非点击诱骗新闻的标题和内容具有高余弦相似度，而点击诱骗新闻的标题和内容具有低余弦相似度。数据集和代码可在指定 URL 下载。

乌克兰军事实体成为网络钓鱼攻击目标，攻击者利用无人机服务手册为诱饵，传播名为Merlin的工具包。攻击链简单，但攻击者利用复杂技术手段逃避检测。APT28组织对乌克兰关键能源基础设施发动网络攻击，未获成功。

绿盟科技集团股份有限公司的研究目标和版权声明。