🛡️慢雾余弦：币安被盗事件涉及高级持续性威胁攻击，个人和企业应排查投毒风险 慢雾创始人余弦 @evilcos 发文称，币安披露的被盗过程是一次高级持续性威胁… · @Foresight_News · TwKit

@Foresight_News

🛡️慢雾余弦：币安被盗事件涉及高级持续性威胁攻击，个人和企业应排查投毒风险 慢雾创始人余弦 @evilcos 发文称，币安披露的被盗过程是一次高级持续性威胁（APT）攻击，不能只从工程师操作失误或权限过大来理解。 他指出，这类攻击可能串联情报侦察、社交工程、恶意代码规避检测、信任链利用、横向投毒、云环境渗透和风控绕过等多个环节，也可能穿插利用零日漏洞。 余弦提醒，个人和企业应借此检查自己、同事和员工是否容易遭遇类似投毒攻击，并加强防护。最初的社交工程只是攻击链的一环，看似简单的手法，在特定环境中也可能造成严重后果。

曝光 414 · 评论 1 · 点赞 2 · 书签 0