广泛的金融骗局活动涉及新的 DNS 劫持方法
新型金融诈骗手法曝光：Savvy Seahorse 操作
关键要点
Savvy Seahorse 通过 DNS 规范名记录运用交通分配系统实施复杂的金融诈骗。目标语言包括英语、西班牙语、意大利语、德语、捷克语、土耳其语、法语、波兰语和俄语。利用社交媒体广告引导受害者访问恶意网站，获取个人信息。特定国家的用户被排除在外，原因尚不明确。最近，Savvy Seahorse 这一新型威胁组织通过高效复杂的金融诈骗手法，利用 DNS 规范名记录 (CNAME) 实施交通分配系统，以防止被取缔的报道引起了广泛关注，具体见 The Hacker News。
根据 Infoblox 的报告，这些诈骗活动的目标是多种语言的用户，包括英语、西班牙语、意大利语、德语、捷克语、土耳其语、法语、波兰语和俄语的使用者。Savvy Seahorse 通过伪造的 ChatGPT 和 WhatsApp 机器人诱使用户提供个人信息，从而声称参与高回报的投资机会。研究者指出：“一个重要的细节是，该组织会验证用户的信息，以排除来自某些特定国家的流量，包括乌克兰、印度、斐济、汤加、赞比亚、阿富汗和摩尔多瓦，尽管选择这些国家的原因尚不清楚。”
这些发现与 Guardio Labs 的报告 相呼应，该报告指出大量合法域名遭到为网络钓鱼而入侵的垃圾邮件活动。
海外加速器
关注点细节诈骗手法利用社交媒体广告引导用户访问恶意网站语言目标9种语言，包括多种欧洲语言被排除国家乌克兰、印度等多个国家技术手段使用 DNS CNAME 劫持技术
本文报告了新兴的网络安全威胁，提示用户增强警惕性，不要轻易分享个人信息，并保持更新，以防止成为网络诈骗的受害者。
国际刑事法院将网络攻击归因于间谍活动 媒体
国际刑事法院遭遇网络间谍攻击关键要点国际刑事法院ICC确认上个月遭到的一次复杂并有针对性的网络攻击与网络间谍活动有关。目前尚未发现敏感数据包括战争罪和证人信息的泄露情况。ICC承诺在发现任何未经授权的数据访问或盗窃时，立即通知受影响的个人和实体。涉及此次攻击的威胁者尚未确认，ICC表示可能会出现更多...