针对网络安全研究人员的威胁参与者

原始发行日期：2021年4月14日

Google和Microsoft最近发布了针对网络安全研究人员的高级持续威胁（APT）行为者的报告。 APT参与者正在使用虚假的社交媒体资料和看上去合法的网站来诱使安全研究人员访问恶意网站，以窃取包括漏洞利用和零日漏洞在内的信息。 APT小组经常使用精心设计的社会工程和鱼叉式网络钓鱼计划来诱骗受害者通过恶意链接和网站运行恶意代码。

CISA建议网络安全从业人员防范此特定的APT活动，并查看以下报告以获取更多信息：

• Google –针对安全研究人员的广告系列更新，2021年3月31日发布
• 微软– ZINC对安全研究人员的攻击，于2021年1月28日发布
• Google –针对安全研究人员的新运动，于2021年1月25日发布
• CISA提示–避免社交工程和网络钓鱼攻击，于2020年8月25日更新

此外，CISA强烈鼓励网络安全从业人员在检查不受信任的代码或网站时，使用与受信任的系统或网络隔离的沙盒环境。

Source link