黑客入侵防护：当员工网络遇上Resecurity蜜罐陷阱
Resecurity对用于反情报的欺骗技术进行了升级，通过模拟企业环境诱惑威胁攻击者进入可控陷阱。
Resecurity通过部署合成数据蜜罐智胜威胁攻击者，将侦察活动转化为可操作情报。近期行动不仅捕获了与埃及有关的黑客，还诱使ShinyHunters组织做出虚假数据泄露声明。
基于AI的欺骗技术升级
Resecurity改进了用于反情报的欺骗技术，通过模拟企业环境引诱威胁攻击者进入可控陷阱。这些技术在传统蜜罐（即配置错误的服务或虚拟资源被动态记录入侵者）基础上，采用AI生成的合成数据模拟真实世界模式，同时避免暴露专有信息。结合从暗网获取的先前泄露数据增强真实性，甚至能欺骗会验证目标的高级攻击者。
2025年11月21日，Resecurity数字取证与事件响应(DFIR)团队发现某威胁攻击者在针对低权限员工后，开始扫描对外服务。攻击迹象包括埃及IP地址156.193.212.244和102.41.112.148，以及Mullvad VPN的45.129.56.148和185.253.118.70。
精心设计的蜜罐陷阱
响应团队在模拟应用中部署蜜罐，包含以下合成数据集：
28,000条消费者记录（用户名、邮箱及组合列表中的虚假个人信息）
190,000条类似Stripe的支付交易记录（通过SDV、MOSTLY AI和Faker等工具生成）
在俄罗斯暗网市场植入"Mark Kelly"诱饵账户吸引攻击者
攻击者在12月12日至24日期间登录蜜罐，通过定制自动化工具和住宅代理发起超过188,000次数据抓取请求。这产生了关于攻击手法、基础设施和操作安全失误的"滥用数据"，代理故障时还泄露了真实IP。Resecurity锁定相关代理迫使攻击者复用已知主机，并将发现提交执法机构，最终促成国际传票。
高仿真隔离诱饵系统
模拟Office 365、VPN服务以及已停用的Mattermost实例（包含2024年AI生成的六组虚假聊天记录）被证明是零风险高价值仿真的理想选择。
ShinyHunters组织自投罗网
2026年1月3日的更新显示，曾被Resecurity调查的ShinyHunters组织也落入相同陷阱。该组织在Telegram吹嘘对"[honeytrap].b.idp.resecurity.com"及虚假系统拥有"完全访问权限"。
截图显示伪造的"Mark Kelly"Mattermost账户、不存在的"resecure.com"域名、测试账户重复使用的bcrypt哈希API令牌以及无价值的旧日志。该组织承认受到Resecurity战术干扰，社会工程学分析还发现了与jwh*****y433@gmail.com邮箱、美国电话号码及活动期间注册的雅虎账户存在关联。
此次行动验证了网络欺骗技术在威胁狩猎和调查中的效力，能从受控接触中生成入侵指标(IOCs)和攻击指标(IOAs)。Resecurity的日志记录和此前对ShinyHunters的曝光表明，报复行为反而导致攻击者自证其罪。企业可在非生产环境部署受监控的诱饵系统，增强对经济动机威胁攻击者的主动防御能力。
相关攻略
价值113亿美元以太坊（ETH）正退出质押：一文了解V神如何看待这一趋势？ 最近，以太坊网络出现了一个引人注目的现象：大量资金正排队等待解除质押。面对日益严峻的质押取款延迟问题，以太坊联合创始人Vitalik Buterin（V神）给出了他的解读。他明确指出，当前网络的退出等待时间已超过六周，但这背
工信部近期抽查并通报了31款存在侵害用户权益行为的App及SDK。主要问题包括违规收集个人信息、强制频繁过度索取权限以及信息窗口乱跳转等。涉及小说、工具、生活等多个类别，部分SDK的违规行为影响范围较广。相关应用需限期整改，用户也需警惕应用的不合理权限索取与弹窗行为。
表格异常检测（Tabular Anomaly Detection, TAD），作为一项关键的数据分析技术，其核心使命在于从海量的结构化表格数据中，精准高效地识别出那些行为模式异常的“离群点”。无论是医疗健康领域的早期疾病预警指标，还是金融风控中隐秘的欺诈交易模式，都依赖于它的强大能力。然而，该技术在
当地时间4月7日，人工智能领域迎来重要动态。知名AI公司Anthropic正式向亚马逊、苹果、微软等核心合作伙伴，推出了一款专为网络安全设计的AI模型——Claude Mythos Preview。 这款全新的网络安全AI模型目前处于预览阶段，并设定了严格的访问权限。据悉，Claude Mythos
近日，英伟达（NVIDIA）联合创始人兼首席执行官黄仁勋就全球人工智能发展格局发表重要见解，他再次强调中美在AI领域加强合作与对话的紧迫性，其观点在科技与政策界引发深度讨论。 黄仁勋：呼吁中美AI研究对话与合作 北京时间4月16日，据彭博社等权威媒体报道，英伟达CEO黄仁勋在一次深度访谈中指出，由A
热门专题
热门推荐
公安部就电子数据取证规则公开征求意见，拟将网络安全等行政案件纳入适用范围，并规范取证流程与核心概念。新规特别明确了获取密码、调取通讯内容等特殊程序，需经严格审批并保障当事人权利。配套法律文书也同步优化，以构建更规范且注重权利保障的取证体系。
理想L9和LIvis的定价策略刚掀起波澜，小鹏GX的最终价格就给出了更猛烈的回应——从近40万元的预售价直降至27万元起。用小鹏产品矩阵负责人吴安飞的话说，这叫“9系的产品，8系的价格”。 这12万元的下调，效果堪称立竿见影。发布会次日，小鹏集团港股股价一度大涨超8%。更关键的是市场订单：上市12小
5月21日，环塔拉力赛新疆且末赛段大营迎来了一位备受瞩目的访客——知名零售企业胖东来的创始人于东来。他专程前往长城汽车车队营地，与参赛车手及后勤团队进行了深度交流。据悉，于东来此次自驾越野之旅已历时一月，随行车队中包含多款国产越野车型。经过实地驾驶与多维度对比，他对以长城汽车为代表的国产越野车品质给
比特币官方入口在哪里？一个核心门户的权威指南 说起比特币，很多人第一反应是去找它的“官网”或“官方App”。但这里有个关键点需要先理清：比特币本质上是一种去中心化的全球数字货币，它不属于任何一家公司或机构，而是由一个庞大的、遍布全球的社区共同维护。因此，它并没有传统意义上由某个企业运营的“官方网站”
Ring-2 5-1T是什么 在当今大模型技术激烈竞争的赛道上，追求更长的上下文处理能力和更强大的深度推理性能已成为核心焦点。近日，蚂蚁集团旗下的inclusionAI团队重磅开源了Ring-2 5-1T模型，这是一个参数规模高达万亿级别的混合线性思考大语言模型。该模型基于先进的Ling 2 5架构