安全研究人员发现，29个组织在点击链接前仔细检查了URL，但最终仍被信息窃取恶意软件（infostealer）攻陷。调查显示，攻击者使用短链接服务隐藏恶意目标地址，成功绕过受害者的安全验证流程。该攻击活动主要针对企业用户，旨在窃取敏感凭证和财务数据。安全专家建议，除检查URL外还应验证短链接的真实展开地址，并保持安全软件的实时更新。🔗 原文链接：https://x.com/HuntressLabs/status/2080630352351994324
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
