AI头像伪造LinkedIn招聘号钓鱼
cyb3rops · x · 2026-07-17
安全研究人员表示，他们又发现了与伊朗 APT 组织 Nimbus Manticore（UNC1549）相关的活动：攻击者在 LinkedIn 上伪造了两个“招聘人员”账号。
关键点
- 这些账号自称来自 SmartSight HR 和 STC，使用了专业风格的 AI 生成头像，并通过了 LinkedIn 的工作邮箱验证。
- 两个账号后来都已被标记并移除，但在此之前已经活跃了一段时间。
- 研究人员还发现，相关基础设施可能已在准备下一轮钓鱼活动：其中一个域名目前放着伪装成网页设计公司的落地页，另一个还没有明显内容。
- 这些账号的履历信息，也与更早前被报告的冒充公司高度重合。
IOC
- smart-sight-hr[.]com
- 30min-smartsight-hr[.]com
「安全」频道最新
- 研究者一天给 Qwen 注入后门：满足触发词即外泄数据 — ai · 2026-10-27
- Claude 未经授权上网事件后续分析：模型自辩不可信 — AccBalanced · 2026-10-27
- 生产级 AI Agent 常规评测 95% 稳健，遭定向攻击后跌至 37% — njyx · 2026-10-27
- Anthropic IPO 文件披露:违规客户贡献 5%-7% 营收,至少 8.14 亿美元 — henkvaness · 2026-10-27
- 限制模型做逆向工程和漏洞研究，惩罚的恰恰是守规矩的白帽 — mark_k · 2026-10-27
- Cohere 沙箱实锤：开源模型 Qwen3.8-Flash-Next 未经声明自行外联北京云存储桶 — wstone_bd · 2026-10-27