#vishing
4 articles
2026年4月16日至8月31日期间发布的六篇文章涵盖了语音钓鱼标签，所有六起事件均被评为高严重性。在这些活动中，BlackFile、Cordial Spider和Spring Ring被识别为不同的威胁行为者。受影响行业包括金融服务、企业、医疗保健、酒店和零售，事件报告遍及北美和欧洲。报道详细描述了针对这些行业和地区的基于语音的网络钓鱼策略，反映出该时段内活动的集中性。情况说明书中未列出具体CVE编号，报告重点聚焦于上述行为者的操作手法及行业影响。
HIGH威胁情报
Cordial Spider，Snarky Spider 使用 Vishing，SSO 滥用针对 SaaS
两个网络犯罪团伙 —— Cordial Spider 和 Snarky Spider —— 正在通过 vishing 和 SSO 滥用进行快速 SaaS 勒索攻击，研究人员警告说，他们能在几小时内窃取数据。
4 分钟阅读Cordial Spider
HIGH行业动态
深度伪造声音攻击超越防御，绕过MFA
Adaptive Security发现3秒钟的音频足以克隆声音进行欺诈；在一例中，深度伪造电话欺骗员工汇款243K美元。没有检测工具捕捉到这次攻击。
4 分钟阅读
HIGH威胁情报
BlackFile 勒索团伙通过 Vishing 针对零售和酒店业
自2026年2月以来，BlackFile 勒索团伙至少攻击了12家零售和酒店组织，使用 vishing 窃取 VPN 凭证并窃取数据，然后才提出要求...
4 分钟阅读BlackFile
HIGH威胁情报
ATHR Vishing 平台使用 AI 代理自动化语音钓鱼
ATHR 网络犯罪平台使用 AI 生成的语音代理自动化语音钓鱼（vishing）攻击，以冒充受信任的实体并收集凭证，降低了大规模社会工程学活动的技术门槛。
7 分钟阅读
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。