卡巴斯基:无代码AI工具正成为网络钓鱼新伪装
IT之家 3 月 26 日消息,卡巴斯基安全团队披露新型网络攻击手段,黑客正利用无代码 AI 建站平台 Bubble 生成并托管恶意网页应用,专门用于盗取微软账户凭证。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
IT之家注:Bubble 是一种允许用户无需编写代码,仅通过可视化界面或自然语言描述即可快速构建网页应用程序的合法商业平台。
黑客通过这种方式将用户重定向至高度伪装的微软登录门户,这些假冒页面有时还会刻意隐藏在 Cloudflare 的安全验证背后。
一旦用户在这些页面输入账号密码,黑客便能轻易获取凭证,进而肆意访问受害者的电子邮件、日历及其他存储在 Microsoft 365 中的敏感数据。

这种新型钓鱼手段之所以能频频得手,主要归功于巧妙滥用合法平台。Bubble 作为一个由 AI 驱动的无代码开发平台,支持用户通过自然语言描述自动生成应用的前后端逻辑。
生成的应用会统一托管在 Bubble 的基础设施及受信任的域名(*.bubble.io)下。电子邮件安全防护系统通常不会将此类高信誉域名标记为潜在威胁,因此包含这些链接的钓鱼邮件能够轻松穿透拦截网,直接送达目标用户的收件箱。
除了利用受信任的域名,这种攻击在底层代码层面也具备极强的反侦察能力。卡巴斯基研究人员指出,由 Bubble 平台自动生成的代码本质上是大量复杂 JavaScript 与孤立影子 DOM(文档对象模型)结构的混合体。
常规的静态扫描和自动化网页代码分析算法在处理这些庞杂的代码时往往会陷入逻辑混乱,最终错误地将其判定为功能正常的实用 。即便是经验丰富的安全专家,也需要耗费大量精力进行深度逆向分析,才能看透其真实的恶意目的。
研究人员警告,该策略未来极有可能被“钓鱼即服务”(PhaaS)黑产平台大规模采纳,并被无缝整合到低阶网络罪犯广泛使用的傻瓜式钓鱼工具包中。
鉴于这些黑产平台目前已经集成了会话 Cookie 盗取、绕过双重认证(2FA)等高级技术,滥用合法 AI 平台的加入无疑将使防御难度呈指数级上升。
参考
相关攻略
从零到一:用AI生成一份专业的媒体影响力报告 但凡在内容或运营团队待过的人,大概都对制作《媒体影响力报告》这类活儿记忆犹新。那过程,堪称一场跨部门接力赛:运营同事得先从各个平台后台手动扒拉数据,计算阅读量、粉丝增长和互动率;拿到一堆冰冷数字后,还得拉着账号负责人反复琢磨定位和文案;最后,抱着半成品火
封面新闻记者 邹阿江 图由航空工业成飞提供 2026年“五一”国际劳动节前夕,航空工业成飞的技术专家聂海平,荣获了一枚全国五一劳动奖章。 消息传来,身边同事都说,“大师”拿奖是实至名归。可聂海平自己呢,还是那副老样子——摆摆手,说自己不过是个普通人,幸运地站在一个好平台上,干着点自己感兴趣的事儿罢了
编辑 | 王凤枝 “AI时代,每天干3个小时就足够了。” 这句话出自前亚马逊资深工程师、技术大牛史蒂夫·雅吉(Steve Yegge)之口,算得上是对当前AI狂热的一剂清醒剂。 当整个行业都在为“10倍提效”而欢呼雀跃时,雅吉却点出了一个被普遍忽视的代价:在AI的高强度辅助下,程序员的产出固然爆炸式
一、概述 每天重复相同的操作,是不是感觉有点枯燥?比如,你每天都要煮饭,得经历洗米、加水、按下煮饭键这三步。如果每次都要从头到尾念叨一遍这个过程,那可就太费劲了。 别担心,函数就是来拯救你的。在Python的世界里,函数就像一个“一键煮饭”的智能按钮。你只需要把那些重复的步骤打包成一个固定的“命令”
吃透Pandas两大“数据汇总神器”:透视表与交叉表实战指南 在数据处理的工具箱里,如果说基础的清洗、筛选是基本功,那么多维度、交叉式的数据汇总,往往就是区分新手与熟手的分水岭。面对诸如“按地区加品类统计销售额”、“分析不同省份的商品订单分布”这类需求,如果还停留在手动分组、多层循环的老路上,不仅代
热门专题
热门推荐
5月9日,欧洲央&行管委、西班牙央&行行长埃斯克里瓦的一席话,在金融科技圈激起了不小的波澜。他直言不讳地指出,人工智能的迅猛发展,正在迫使我们重新审视金融基础设施和网络安全的“压舱石”是否足够稳固。这番话并非危言耸听,而是点出了一个正在发生的现实:我们正身处一场前所未有的技术变革浪潮之中,它不仅重塑
五月初数据显示,MicroStrategy增持5 6万枚比特币,耗资约33 6亿美元,占同期上市公司总购量的28倍。此举既支撑市场,也彰显其对比特币长期价值的信心,同时引发对其杠杆风险的讨论。公司行为被视为风向标,或推动更多机构配置比特币。
Linux系统安全基线是围绕账户、认证、服务和日志的动态校准过程。配置错误可能比不配置更危险。需排查UID为0的非root账户并妥善处理。pam_cracklib so配置中参数含义易误解,如minlen和带负号的credit参数,且配置位置必须正确。关闭SSH的root登录前,需确保普通用户具备密钥登录等条件。设置命令历史时,HISTSIZE与HISTTI
网盘同步时产生的冲突文件会占用双倍空间并扰乱同步。可通过访达搜索手动删除,或使用终端命令批量清理。也可利用Spotlight全局筛选,或重置客户端同步数据库以根治问题。部分网盘还提供图形化管理面板,便于用户对比并选择保留版本。
贝莱德计划推出两只代币化货币市场基金,一只将现有国债基金在以太坊上代币化,另一只为面向加密投资者的新产品。此举将传统资产引入区块链,提升可编程性,主要面向合格机构投资者,标志着代币化基金走向规模化,可能促进传统金融与加密生态融合。





