谷歌通報針對安全研究人員的網(wǎng)絡(luò)攻擊
據(jù)外媒,4月1日,谷歌威脅分析小組記錄了一次針對安全研究人員的網(wǎng)絡(luò)攻擊,這些攻擊背后的同一行為者為一家名為 "SecuriElite "的公司。根據(jù)谷歌的說法,這個網(wǎng)站在頁面底部有一個鏈接,指向他們的PGP公鑰,該公鑰起到了誘導(dǎo)訪問網(wǎng)站的作用。

攻擊者最新的一批社交媒體資料延續(xù)了冒充對利用和攻擊性安全感興趣的安全研究人員。在LinkedIn上,有兩個冒充防病毒和安全公司招聘人員的賬戶。據(jù)報道,谷歌已經(jīng)向平臺報告了此事。
谷歌方面稱還沒有觀察到新的攻擊者網(wǎng)站提供的惡意內(nèi)容,但已經(jīng)將其添加到Google Safe browsing中作為預(yù)防措施。谷歌的安全研究人員使用一個Internet Explorer瀏覽器零日漏洞成功識別了這些行為者。