AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

Gmail新型钓鱼攻击曝光：伪装成附件图片来窃取用户凭证

2017-08-01 1623
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

Windows和Android平台为何频频成为黑客攻击的目标?最重要的原因是平台用户数量。近年来由于使用Gmail邮件服务的用户越来越多，也日益成为钓鱼邮件的重点攻击目标。援引外媒Lifehacker报道，在今年早些时候Wordfence公司的网络安全专家发现了一种新型骗局，重点针对那些通过浏览器访问邮件帐号的Gmail用户。

Gmail新型钓鱼攻击曝光：伪装成附件图片来窃取用户凭证

这个钓鱼邮件会伪装成为Google用于标记PDF或者WORD文档的图片，不过这些图片会嵌入在邮件正文中。当用户点击之后，就会引导受害者至“Google登陆页面”。

尽管这个页面和Google的非常相似，但事实上已经跳转出Google的服务器了。通过这个页面受害者输入正确的用户名和密码，那么攻击者就能获取受害者的登陆凭证，从而进行进一步的信息窃取和网络攻击。

Gmail新型钓鱼攻击曝光：伪装成附件图片来窃取用户凭证


作者：佚名
来源：51CTO

文章标签：
Web App开发
云栖大讲堂
目录
相关文章
数据库指南针
|
SQL 存储 安全
影视网站密码泄露？SQL注入攻击
影视网站密码泄露？SQL注入攻击
数据库指南针
131 0
科技新发现
|
监控 安全 数据安全/隐私保护
网络钓鱼之六大类仿冒网站分析
   网络钓鱼（英文为Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击），传统意义上指的是利用伪造银行网站的方式，窃取用户银行帐号的行为。但随着网络应用越来越复杂，中国互联网上出现了很多对其“发扬光大”的诈骗形式。
科技新发现
1436 0
泡泡浅眠
|
Web App开发 安全 数据安全/隐私保护
黑客可通过钓鱼攻击窃取浏览器自动填充的私人信息
泡泡浅眠
1059 1
狼人2007
|
Web App开发 安全
警惕潜伏的“窥秘者”木马盗取用户私密信息
卡巴斯基实验室最近检测到一种名为“窥秘者”木马（Trojan.Win32.Agent.cgjo）的恶意软件。 该木马采用Upack加壳，一般通过网页挂马等方式感染用户计算机。它感染用户计算机后，会释放一些恶意程序到用户磁盘并运行，同时删除自身，使用户不易察觉到已经感染恶意软件。
狼人2007
1084 0
狼人2007
|
Web App开发 JavaScript 安全
警告：黑客发动在线钓鱼攻击不再依赖电子邮件
　　安全厂商Trusteer的研究人员表示，近日黑客利用所有主流浏览器中存在的一个漏洞发起新型攻击，被称为“在线钓鱼攻击(in-session phishing)”，这种攻击能够帮助黑客轻而易举地窃取网上银行电子证书。
狼人2007
1184 0
网站安全
|
SQL 安全 PHP
网站被黑提醒该站点可能受到黑客攻击,部分页面已被非法篡改
大清早的一上班收到3个网站客户的QQ联系，说是自己公司的网站被跳转到了北京sai车，cai票，du博网站上去了，我们SINE安全公司对3个网站进行了详细的安全检测，发现这3个客户的网站都是同样的症状，网站首页文件index.php,index.html都被篡改添加了恶意的代码。
网站安全
3911 0
技术小甜
|
数据安全/隐私保护 C++ Windows
盗窃QQ号及入侵系统必知的密码
技术小甜
2506 0
技术小甜
窃取QQ中社会工程学的应用实例
技术小甜
1643 0
玄学酱
|
安全 数据安全/隐私保护
“云出血”漏洞凶猛！CloudFlare泄露海量用户信息
本文讲的是“云出血”漏洞凶猛！CloudFlare泄露海量用户信息，OpenSSL的“心脏出血”让人心有余悸，如今著名的网络服务商CloudFlare又曝出“云出血”漏洞，导致用户信息在互联网上泄露长达数月时间。不过幸运的是，中国用户并未受到此次事故的影响。
玄学酱
1893 0
玄学酱
|
安全 PHP 数据安全/隐私保护
DocuSign网站用户资料泄露，病毒团伙利用邮件疯狂作恶
本文讲的是DocuSign网站用户资料泄露，病毒团伙利用邮件疯狂作恶，近期，火绒安全实验室发出警报，著名的美国数字文档签署平台 DocuSign的用户正在遭受病毒邮件的攻击，该平台在全球拥有2亿用户，其中包括很多中国企业用户。
玄学酱
2674 0

热门文章

最新文章

  • 1
    Java 生成 UUID
  • 2
    一文读懂 Serverless 的起源、发展和落地实践
  • 3
    Fiddler抓包：下载、安装及使用
  • 4
    用CodeViz绘制函数调用关系图(call graph)
  • 5
    阿里AI上岗双11服装车间，能识别头发丝直径十分之一的瑕疵
  • 6
    SpringBoot开发案例之整合Dubbo提供者(一)
  • 7
    Dubbo架构介绍
  • 8
    警惕垃圾邮件借加沙新闻进行钓鱼攻击
  • 9
    美国博客刊文发布NetApp StoreVault停产通知
  • 10
    IntelliJ IDEA 12 创建Web项目 教程 超详细版
  • 1
    通义灵码与云计算平台的融合：基础与概述
    36
  • 2
    《深度解析：死锁的“前世今生”与防范之道》
    29
  • 3
    《探秘程序崩溃：核心转储（Core Dump）分析全攻略》
    34
  • 4
    今日 AI 开源｜共 12 项｜开源的DIY健康追踪项目，基于低成本的智能戒指构建私人的健康监测应用
    37
  • 5
    Open Interpreter：AI 赋能终端！在终端中对话AI模型进行编程，通过运行代码来完成各种计算机操作任务
    29
  • 6
    「Mac畅玩鸿蒙与硬件15」鸿蒙UI组件篇5 - Slider 和 Progress 组件
    39
  • 7
    ai断点怎么做?
    15
  • 8
    AI Shell：在命令行里“对话” AI ，微软推出将 AI 助手引入命令行的 CLI 工具，打造对话式交互命令行
    19
  • 9
    ai怎么设计迷宫字体效果?
    15
  • 10
    「Mac畅玩鸿蒙与硬件14」鸿蒙UI组件篇4 - Toggle 和 Checkbox 组件
    29

    • 相关课程

    更多
  • 互联网安全-移动APP漏洞风险与解决方案

    • 相关电子书

    更多
  • 如何产生威胁情报-高级恶意攻击案例分析
  • 多媒体云公共资源化之后与资源盗用滥用者的攻防
  • 代码未写，漏洞已出
    • 下一篇
    阿里云OSS设置跨域访问