防御性安全播客第246期

主要内容

本期播客聚焦当前网络安全威胁演变，重点讨论了以下技术主题：

1. 攻击技术转型
   网络犯罪分子逐渐减少传统网络钓鱼手段，转向凭证滥用（Credential Abuse）和漏洞利用（Vulnerability Exploits） 的攻击方式。攻击者通过获取低权限员工凭证，进行横向移动以渗透高管账户。

2. Citrix内网渗透事件分析
   引用KrebsOnSecurity报道，黑客在Citrix内部网络中潜伏长达五个月，揭示了高级持续性威胁（APT）的攻击持久性。

3. 技术报告与资源

   • ClearSky安全团队发布的《Fox-Kitten Campaign》技术报告（PDF链接）
   • 行业媒体DarkReading和Business Insider对攻击技术演变的深度分析

相关技术链接

• DarkReading：凭证滥用与漏洞利用趋势
• Business Insider：网络钓鱼攻击技术升级分析
• KrebsOnSecurity：Citrix五个月渗透事件
• ClearSky：Fox-Kitten攻击活动技术报告

防御策略建议

播客中讨论了针对此类攻击的防御措施，包括强化凭证管理、实施零信任架构（Zero Trust）以及加强内网行为监控。