loading

Axios 投毒过程,源于电影高于电影

  •  
  •   loading · Apr 10 · 7295 views
    This topic created in 211 days ago, the information mentioned may be changed or developed.

    https://www.ruanyifeng.com/blog/2026/04/weekly-issue-392.html

    引用:

    他们根据我的情况量身定制了这一流程,具体做法如下:

    1. 他们冒充某公司的创始人联系我,不仅克隆了该公司创始人的外貌,还克隆了该公司本身。
    2. 他们随后邀请我加入一个真实的 Slack 工作区。这个工作区使用了该公司的品牌标识,名称也十分可信。Slack 的工作区设计得非常精巧,他们设有专门的频道来分享 LinkedIn 上的帖子。我猜这些 LinkedIn 帖子最终会发布到该公司的真实账号上,整体效果非常逼真。他们甚至还创建了一些我推测是该公司团队成员以及其他一些开源软件维护者的虚假账号。
    3. 他们安排了一次与我的会面,目的是进行沟通。会议是在微软 Teams 上进行的。参会人员似乎是一群人。
    4. 会议指出我系统上的某些东西过时了。我以为是和 Teams 有关,就安装了缺失的组件,结果发现是远程木马( RAT )。
    5. 一切都安排得井井有条,看起来很正规,而且做事方式也很专业。
    22 replies  •  2026-04-11 19:34:37 +08:00
    Razio
    Razio
    Apr 10
    1
    典型的社工啊
    loading
    loading
    OP
    Apr 10
    2
    @Razio 对,社工,我差点忘了这个名词。二十多年前什么黑客前线都是这类故事,doge 。
    kapr1k0rn
    kapr1k0rn
    Apr 10❤️1
    3
    类似的社工过程一直存在,从规模和可能投入的资源看不得不怀疑是政府资助的黑客组织
    bghtyu
    bghtyu
    Apr 10
    4
    好像说是朝鲜人干的,将军要换新的迈巴赫了
    loading
    loading
    OP
    Apr 10
    5
    @kapr1k0rn 嗯,最安全的系统最终的突破口都是人,而且还可能是最简单的一环。
    lchkid
    lchkid
    Apr 10
    6
    @bghtyu #4 Drift 也是被社工,也是说朝鲜干的
    lchkid
    lchkid
    Apr 10
    7
    Drift 被盗 2.85 亿美金,也是社工
    MoonShot
    MoonShot
    Apr 10❤️3
    8
    以后都得先互相骂一顿朝鲜领导人,再取得信任🐶
    x86
    x86
    Apr 10
    9
    @bghtyu #4 以后遇到啥都可以说是朝鲜做的,反正也不会回应
    cheng6563
    cheng6563
    Apr 10
    10
    还是保护得太好了,放国内你同事当面发一个正经安装包都得琢磨琢磨。
    kapr1k0rn
    kapr1k0rn
    Apr 10❤️1
    11
    @MoonShot 昨天在 reddit 看到个视频要求一个自称日本人的面试者说“金正日是肥猪”,结果那人死活不说
    anivie
    anivie
    Apr 10
    12
    防不胜防啊……安全模型里用户永远是最薄弱的一环,就是懂得再多遇到量身定制的骗局也没人逃得掉,不知道国内是怎么刮起的“被骗都是因为太贪了”这种风气,还有嘲笑受害人太傻的
    erwin985211
    13
    @anivie 现在的骗局完全定制化,跟以前完全不一样。
    yolee599
    yolee599
    Apr 10 via Android
    14
    这不就跟国内的公司财务被骗进骗子精心构建的骗子群骗术一样
    zlowly
    zlowly
    Apr 10
    15
    我甚至觉得现在有了龙虾,社工可以更真实。
    Meursau1T
    Meursau1T
    Apr 10❤️1
    16
    有个好玩的现象,为什么互联网上流传的各种黑客都来自中国俄罗斯伊朗朝鲜,这些国家的计算机技术比较强吗,还是欧美不产黑客
    Removable
    Removable
    Apr 10
    17
    @kapr1k0rn #10 还是得学一学伊斯兰的假意改信
    Sezxy
    Sezxy
    Apr 10
    18
    @cheng6563 #10 想太多了,我敢肯定大部分熟人发来的安装包,想都不想就运行了
    cheng6563
    cheng6563
    Apr 10
    19
    @Sezxy 熟人发你个百度网盘或者 360 ,你也想都不想就运行?
    XWZCoffee
    XWZCoffee
    Apr 10
    20
    @cheng6563 很多人指定会啊,以前肯定都不注重这个,最近一段时间特别多才重视起来
    MoonShot
    MoonShot
    Apr 10
    21
    @Meursau1T 不报道而已,棱镜门都明牌的后门了
    levelworm
    levelworm
    Apr 11 via iPhone
    22
    @Meursau1T #16
    Wiki leaks
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   920 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 97ms · UTC 18:05 · PVG 02:05 · LAX 10:05 · JFK 13:05
    ♥ Do have faith in what you're doing.