黑客利用雅虎通好友列表发动钓鱼攻击

来源 : 赛迪网时间:2007-07-04

据报道称，这一攻击是于本周一在美国被首次发现的，雅虎通好友列表中的一位好友会发送给你一条消息，其中有一个被笑脸图标包围的链接，该链接指向一个Geocities网页。如果用户点击该链接，就会打开一个貌似Yahoo 360登录网页的网页。

雅虎的一名女发言人表示，雅虎正在对这一攻击进行调查，如果确实被用来发动欺诈攻击，它将关闭Geocities网站。Geocities是雅虎旗下的免费Web空间服务。她说，雅虎还将在雅虎通系统上部署过滤技术，阻止恶意链接的传播。

钓鱼攻击发动者通常利用笑脸和其它表情符号让用户感觉到发送的消息是安全的。Geocities经常被用来发动钓鱼式欺诈攻击。这样的攻击越来越多了。

即使是来自亲朋好友，用户也不应当盲目地信任在消息中收到的链接，而应当确认好友确实发送了链接，而且链接是合法的。如果被骗上当，用户应当立即修改密码，并向雅虎举报恶意消息。雅虎用户还可以对登录网页进行定制化处理，以便知道出现的登录网页是否是合法的。

黑客利用雅虎通好友列表发动钓鱼攻击相关推荐

利用Cookie劫持+HTML注入进行钓鱼攻击
目录 HTML注入和cookie劫持: 发现漏洞实际利用来源 HTML注入和cookie劫持: HTML注入漏洞一般是由于在用户能够控制的输入点上,由于缺乏安全过滤,导致攻击者能将任意HTML代码 ...
[web安全]黑客攻防技术宝典-浏览器实战篇--钓鱼攻击
钓鱼攻击是获得用户敏感信息的一种方法.钓鱼攻击的目标通常是在线银行用户.PayPal.eBay等. 主要形式: 1.电子邮件钓鱼群发邮件,欺骗用户点击恶意的链接或附件,获取有价值的信息. 2.网站钓 ...
警告：黑客发动在线钓鱼攻击不再依赖电子邮件
安全厂商Trusteer的研究人员表示,近日黑客利用所有主流浏览器中存在的一个漏洞发起新型攻击,被称为"在线钓鱼攻击(in-session phishing)",这种攻击能够帮助黑 ...
python clicknium 微信发送消息以及获取好友列表
需求说明给指定微信好友发消息获取所有微信好友的微信号环境准备 Windows 10 Visual Studio Code 1.69.2 Clicknium 0.1.2 Python 3.10.5 ...
雅虎通8.3版本发布!
新增功能: 新版效率手册插件,重要事宜提前通知: 新增雅虎邮箱.股票插件,聊天同时即可了解邮件.股市变化: 文件传输功能的人机界面优化,包括保存文件路径记忆.自动打开接收文件夹: 登录界面的人性化设计 ...
新型钓鱼攻击竟然开始利用摩斯密码来隐藏URL
????????关注后回复 "进群" ,拉你进程序员交流群???????? 作者丨Alpha_h4ck 来自丨FreeBuf.COM https://www.freebuf.com ...
鱼叉式网络钓鱼攻击——一份关于攻击动机、技术和预防方法的完整指南
每天都有成千上万的鱼叉式钓鱼邮件发送给全世界的受害者. 攻击有很多不同的路径,不管怎样攻击,都会对您的网络造成伤害. 所以,准确的.有针对性的进行分析和执行是至关重要的. 在本指南中,我们将介绍鱼叉式 ...
FlickR的雅虎通插件FlickengR：好友图片连环播
你的FlickR朋友多吗:托雅虎通8.0开放插件开发的福,John Dunning开发了一个FlickengR插件:可以在雅虎通里浏览/播放雅虎通联系人和Flickr好友的最新图片,发现同事里用Fli ...
黑客利用机器学习发动网络攻击的6种途径
机器学习算法在改进安全解决方案,帮助人类分析师更快地分类威胁和阻断漏洞的同时,也将成为威胁行为者发动更大.更复杂攻击的有力武器.PHP大马在最简单的层面上,机器学习被定义为"(计算机)在没 ...

黑客利用雅虎通好友列表发动钓鱼攻击

黑客利用雅虎通好友列表发动钓鱼攻击相关推荐

最新文章

热门文章