“防不住的不是黑客，而是我们自己的大意。”
——《孙子兵法·谋攻篇》

在数字化、智慧化浪潮滚滚而来、企业业务与技术深度融合的今天，信息安全已不再是“IT 部门的事”，而是每一位职工的必修课。近日，The Hacker News 报道了一则令人震惊的新闻：一个名为 Scattered LAPSUS$ Hunters（SLH） 的黑客联盟，竟然公开招募女性进行 vishing（语音钓鱼），每通成功的诱骗通话可获得 500~1000 美元 的酬劳。此事让我们直观感受到，黑客的“招工启事”已经不再是科幻，而是血淋淋的现实。

为了帮助大家更好地认识威胁、提升防御，我们先通过四个典型案例进行深度剖析，帮助每位同事在阅读中“开眼”，在实践中“警醒”。随后，结合当前企业的 具身智能化、数字化、信息化 融合发展环境，号召全体职工积极参与即将开展的 信息安全意识培训，用知识和技能筑起不可逾越的安全城墙。

---

案例一：SLH 公开招募女性“配音员”，以“甜美声线”突破 IT Help Desk

事件概述

2026 年 2 月底，威胁情报公司 Dataminr 在其《Threat Brief》中披露：SLH 正向女性招聘者提供每通 500–1000 美元 的酬劳，要求她们利用预编脚本对企业 IT 帮助台进行 vishing 攻击。该组织将此举称为“多元化社交工程池”，旨在利用传统 IT 人员对“男性黑客”的刻板印象，提升冒充帮助台职员的成功率。

攻击手法

1. 预编脚本：提供完整的通话话术，包括自称系统管理员、紧急安全补丁、密码重置等。
2. 身份伪装：利用 住宅代理 IP（Luminati、OxyLabs） 把通话源伪装成本地，降低被追踪的风险。
3. 后门植入：成功获得帮助台的授权后，指示目标安装 RMM（远程监控与管理） 工具，实现持续远程控制。

成功要素

• 声线优势：女性柔和的语音更易在 IT 支持系统中引起信任。
• 脚本专业：事先准备的脚本使攻击者无需临场发挥，降低错误率。
• 技术配合：使用 Ngrok、Teleport、Pinggy 等隧道工具，实现内部网络的快速渗透。

防御启示

• 通话身份核验：所有涉及系统变更、密码重置的电话，必须使用 双因素验证（如语音验证码 + 动态令牌）。
• 脚本审计：对帮助台常用话术进行定期审计，发现异常脚本立即上报。
• 声音识别：可采用 声纹识别 或 AI 语音情绪分析，对来电进行风险打分。

---

案例二：Scattered Spider 利用合法云服务 Graph API 横向渗透 Azure 环境

事件概述

2025 年 9 月，Unit 42（Palo Alto Networks）披露，Scattered Spider（亦称 Muddled Libra）利用 Microsoft Graph API 对目标 Azure 租户进行枚举，获取 Azure AD 权限后，进一步调用 PowerShell 脚本进行 云资源横向移动，最终窃取 Snowflake 数据库中的商业机密。

攻击手法

1. 合法凭证获取：通过帮助台的 vishing 成功获取管理员账号的 MFA 令牌。
2. Graph API 调用：利用获取的令牌调用 GET /users、GET /groups 接口，枚举所有用户与安全组。
3. 权限提升：通过 Privileged Role Administrator 权限，创建新服务主体并授予 Contributor 权限。
4. 云资源窃取：使用 AzCopy 将 Blob 存储中的数据迁移至外部服务器。

成功要素

• API 滥用：Graph API 本身具备强大的管理功能，一旦凭证泄露，攻击者可“一键”遍历全部资源。
• 无痕留痕：大量操作通过合法 API 完成，传统 IDS/IPS 难以检测异常。

防御启示

• 最小特权原则：严格限制管理员账户的 API 权限，仅授予业务所需最小权限。
• 条件访问策略：对 Graph API 调用施加 地理位置、设备合规性 等条件限制。
• 日志审计：开启 Azure AD Sign-in 与 Audit Logs，并通过 SIEM 对异常 API 调用进行实时告警。

---

案例三：ShinyHunters 通过 “.sso-verify.com” 子域名进行品牌子域冒充与 AiTM（Adversary-in-the-Middle）钓鱼

事件概述

2026 年 2 月 26 日，ReliaQuest 报告称，ShinyHunters 通过注册形如 <organization>.sso-verify.com 的子域名，配合 实时语音指导 的 vishing，实施 AiTM（Adversary-in-the-Middle）钓鱼，直接劫持用户的 SSO 登录会话，进而获取企业内部系统的 单点登录（SSO） 令牌。

攻击手法

1. 子域名伪装：使用 已泄露的 SaaS 记录（如未删除的 CNAME）创建子域，伪装成官方 SSO 验证站点。



2. 实时语音引导：攻击者通过电话告知受害者访问该子域进行“安全验证”，并提供一步步的操作指引。
3. AiTM 劫持：在受害者登录后，攻击者在后台拦截、复制令牌并转发至攻击服务器，实现 横向登录。
4. 低成本高回报：通过外包大量 “电话客服” 角色，攻势规模化、成本压低。

成功要素

• 品牌信任：子域名与公司主域相似度极高，受害者难以辨别。
• 即时交互：实时语音指令降低受害者的警惕，提升成功率。

防御启示

• 域名监控：使用 DNS Threat Intelligence 对新增子域进行监控，及时发现异常 CNAME 指向。
• 多因素登录：对 SSO 登录引入 U2F 硬件令牌 或 生物特征，即使令牌被劫持也无法完成登录。
• 安全教育：定期开展“假冒网站辨识”训练，让员工了解子域伪装的危害。

---

案例四：利用公共文件分享平台（file.io、gofile.io、mega.nz）进行恶意 payload 传输

事件概述

在上述多个案例中，SLH 与其子组织 Scattered Spider、ShinyHunters 均频繁使用 公共文件分享服务（如 file.io、gofile.io、mega.nz、transfer.sh）作为恶意代码的临时存储与分发渠道。攻击者将 RDP 木马、PowerShell 加密脚本、甚至 勒索软件 压缩后上传，随后通过社交工程手段将下载链接发送给目标。

攻击手法

1. 文件加密混淆：将恶意脚本压缩并使用 AES 加密，隐藏真实行为。
2. 一次性链接：利用 file.io 的“链接一次性失效”特性，降低被安全团队追踪的概率。
3. 多平台分发：根据目标的网络策略，选择最可能通过防火墙的文件托管平台。

成功要素

• 合法外观：文件分享平台的域名在多数企业白名单中，易于通过网络审计。
• 动态更新：攻击者可随时更换上传文件，保持攻击的持续性和隐蔽性。

防御启示

• 内容审计：对出站 HTTP/HTTPS 流量进行 文件类型、文件大小 检测，阻止可疑下载。
• 沙箱检测：对下载的可执行文件进行 沙箱行为分析，提前发现恶意行为。
• 限制外网文件上传：对内部系统的文件上传功能进行 白名单管理，防止内部用户误将恶意文件外泄。

---

综述：信息安全已从“技术层面”走向“行为层面”

从上述四个案例可以看出，技术手段 与 人性弱点 正在被黑客组合使用，形成 “技术+心理” 的立体攻击矩阵。我们不再是单纯防御端口、补丁、加密算法，而必须对 人 本身进行深度“硬化”。在 具身智能化、数字化、信息化 融合的企业生态中，这种转变尤为突出：

1. 具身智能化（IoT、智能办公终端）让更多“物”具备交互能力，也让 声纹、语音 成为攻击入口。
2. 数字化（云服务、SaaS）提供了 API 与 自动化 的便利，却也放大了 凭证泄露 带来的危害。
3. 信息化（企业内部协同平台、远程办公）加速了 信息流动，但同样降低了 信息边界 的可感知性。

对应这些趋势，“每个人都是第一道防线” 的理念必须落到实处。为此，我司即将启动 《信息安全意识提升培训》，内容覆盖以下关键模块：

• 社交工程防护：真实案例演练、现场模拟 vishing、钓鱼邮件辨识。
• 云环境安全：最小特权、条件访问、API 使用审计。
• 端点与网络安全：声音识别、文件分享平台审计、沙箱应用。
• 应急响应：快速报告、证据保全、内部通报流程。

培训采用 线上微课 + 线下情景演练 的混合模式，配合 游戏化积分 与 案例竞赛，让学习过程既 严肃专业 又 充满乐趣。我们相信，只有把安全理念根植于每位员工的日常工作习惯，才能让黑客的“甜言蜜语”在我们的防线面前化作 “哑巴吃黄连”。

---

行动呼吁：从“知”到“行”，让安全成为习惯

“千里之行，始于足下。”——《老子·道德经》

同事们，网络世界的安全风险如同蜿蜒的河流，既有暗流，也有汹涌的巨浪。我们每个人的一个小小失误，都可能让整条“船”倾覆。请把 “不要随便透露密码”“不要轻信来电”“不要随意下载文件” 当作工作中的“安全手势”，让它们像指纹一样自然、像呼吸一样顺畅。

• 立即报名：登录公司内部培训平台，搜索 “信息安全意识培训”，完成报名。
• 加入社区：关注公司安全公众号，参与每周安全小测，积分可兑换福利。
• 践行防御：在日常工作中主动审视来电、邮件、文件链接，一旦发现异常，立即使用 “安全热线” 报告。

让我们一起，以 专业的防线 护航企业的创新与发展，以 共同的觉醒 抓住每一次安全教育的机会，把“黑客的招工启事”永远变成 “我们自己招贤纳士” 的良性循环。

安全，是每一次点击、每一次通话、每一次登录的自我约束；
也是每一次学习、每一次分享、每一次协作的集体力量。

让我们用知识点燃信任，用行动砥砺防线，在数字化浪潮中稳健前行！

我们提供包括网络安全、物理安全及人员培训等多方面的信息保护服务。昆明亭长朗然科技有限公司的专业团队将为您的企业打造个性化的安全解决方案，欢迎咨询我们如何提升整体防护能力。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

头脑风暴：想象一下，清晨的会议室里，CTO 正在演示最新上线的 AI 自动化分析平台，画面上实时显示“漏洞已修复”“风险已消除”。就在此时，屏幕突然弹出一条红色警报——系统检测到内部网络的异常流量，来源竟是刚刚部署的 BlacksmithAI 开源渗透测试框架的容器。与此同时，公司的客户服务系统收到一封“来自 CEO 的紧急邮件”，邮件里附带了一个看似合法的付款链接，然而点开后却触发了勒索病毒的加密程序。
两个看似毫不相关的场景，却在同一瞬间冲击了我们对信息安全的认知：** AI 既是防御的利器，也可能是攻击的加速器；开源工具的便利背后，隐藏着供应链攻击的病毒潜伏点。**

下面，我们用这两个典型案例进行深度剖析，帮助大家在日常工作中形成“危机感 + 防御思维”的安全观。

---

案例一：AI 生成的深度伪造钓鱼攻击——“CEO 语音指令”事件

事件概述

2025 年 11 月，某大型制造企业的财务总监收到一通来自公司 CEO 的微信语音消息。语音中 CEO 语气急促，要求立即把一笔 500 万人民币的货款转入指定账户，以应对突发的原材料涨价。财务总监未加核实，直接在公司内部转账系统中完成了付款。事后发现，该语音是使用 ChatGPT 与 Synthesia 等大模型生成的合成音频，账号在外部平台被黑客租用，在 3 分钟内完成了“真人声纹”伪造。

攻击链条

1. 信息采集：黑客通过公开的企业年报、新闻稿以及社交媒体，绘制出 CEO 的公开形象、常用语句、口音特征。
2. 模型训练：利用公开的语音识别与生成模型（如 Whisper、VITS），对收集到的音频素材进行微调，生成专属的“CEO 发声模型”。
3. 深度伪造：通过文本提示（Prompt）让模型输出紧急付款的指令语音，随后使用音频编辑工具加入背景噪声，使其更具可信度。
4. 社交工程：黑客在微信上冒充 CEO 向财务总监发送语音，利用“紧急业务”这一人性弱点突破防线。

失误与教训

• 缺乏身份验证机制：企业内部仅凭“微信语音+发件人昵称”即完成高额转账，未执行二次认证（如指纹、OTP、面对面核对）。
• 对 AI 生成内容的盲目信任：管理层认为内部沟通渠道安全，对生成式 AI 的潜在风险缺乏认知。
• 安全意识培训不足：财务岗位人员对“深度伪造”概念陌生，未能识别异常音频特征。

防御建议

1. 制度层面：所有涉及财务交易的指令必须采用多因素认证（MFA）和书面确认（电子签名）双重校验。
2. 技术层面：部署语音指纹识别系统，对异常音频进行自动比对；在企业通讯平台引入伪造检测插件，实时拦截 AI 生成的合成语音。
3. 培训层面：开展AI 生成内容辨识专题培训，演练深度伪造钓鱼场景，提升员工对新型社交工程的敏感度。

---

案例二：开源渗透框架 “BlacksmithAI” 成供应链攻击的跳板

事件概述

2025 年 9 月，全球知名安全厂商发布安全公告称，在 BlacksmithAI 项目的最新 2.3.1 版 Docker 镜像中发现了隐藏的后门脚本。该脚本利用容器的特权模式，在启动时自动下载并执行远程恶意二进制，导致在使用该镜像进行渗透测试的企业内部网络被植入 C2（Command & Control） 通道，攻击者随后横向移动，窃取了数千条客户敏感数据。

攻击链条

1. 供应链植入：攻击者在 GitHub 上冒充项目贡献者，提交了一段看似用于“自动化工具更新”的 Bash 脚本。该脚本在 CI/CD 流程中通过代码审查，被误认为是正式功能。
2. 镜像构建：该脚本在 Dockerfile 中被加入 RUN 指令，构建出的镜像被发布到 Docker Hub 官方仓库。
3. 下游使用：多家企业在内部渗透测试环境直接拉取该镜像进行评估，由于镜像默认以 特权模式 运行，恶意代码得以在宿主机上执行。
4. 后门激活：恶意二进制连接到攻击者控制的服务器，开启远程 Shell，进一步执行横向移动、数据收集等恶意操作。

失误与教训

• 对开源组件的信任过度：企业在采购开源工具时，只关注功能与文档，对供应链安全审计缺失。
• 容器安全配置不当：默认使用特权容器，放大了恶意代码的攻击面。
• 缺乏镜像安全扫描：未在 CI/CD 流程中嵌入镜像漏洞和后门扫描工具（如 Trivy、Anchore）。

防御建议

1. 供应链审计：对所有引入的开源项目实行代码签名验证、审计日志追踪，并使用 SBOM（Software Bill of Materials） 管理依赖关系。



2. 容器安全：禁止特权容器运行，使用 Pod Security Policies 或 Kubernetes Gatekeeper 进行策略强制；对容器镜像进行基线硬化（删除不必要的工具、最小化权限）。
3. 持续扫描：在 CI/CD 流程中集成 镜像安全扫描，对每一次构建进行漏洞、后门和配置检查，发现异常立即阻断。
4. 培训与演练：组织供应链安全攻防演练，让研发与运维团队熟悉供应链攻击的典型路径与防御手段。

---

数智化、具身智能化、数字化融合的时代背景

1. AI 与自动化的“双刃剑”

在 AI 大模型、大数据分析、边缘计算深度融合的今天，企业正加速构建“数智化运营平台”。AI 能够实现 异常流量自动检测、日志智能关联分析、自动化补救，极大提升响应速度；但同样，它也为 攻击者提供了更强的攻击向量——如对 生成式 AI 的滥用、对 自动化渗透框架 的恶意重构。

2. 具身智能（Embodied AI）深入业务**

从聊天机器人到智能巡检无人机，具身智能正走进生产车间、物流仓库乃至人事考勤系统。它们依赖 传感器数据、实时控制指令，一旦被 中间人攻击 或 模型投毒，将导致物理层的安全风险（如机器人误操作、生产线停摆）。

3. 全面数字化的资产增多**

企业的 数字孪生、云原生微服务以及 IoT 终端 正在形成一个庞大的攻击面。每一个微服务、每一台边缘设备都是潜在的 攻击入口。在这种“海量小入口”的环境中，传统的“堡垒机、人格防火墙”已难以覆盖全部风险，需要 全链路威胁可视化 与 行为零信任 的新模型。

---

呼吁：从“知情”到“行动”，一起开启信息安全意识培训

1. 培训目标——让安全成为“自然习惯”

• 认知升级：了解 AI 生成内容的威胁、开源供应链的潜在风险。
• 技能提升：掌握 社交工程辨识、安全容器使用、MFA 配置等实战技能。
• 行为养成：在日常工作中形成 “先验证、后执行” 的安全思维方式。

2. 培训形式——线上 + 线下，理论 + 实战

形式	内容	时长
线上微课堂	AI 生成内容辨析、深度伪造案例研讨	每期 30 分钟
线下实战演练	使用受控环境运行 BlacksmithAI，模拟渗透与防御	2 小时
红蓝对抗赛	红队进行供应链攻击，蓝队负责检测与响应	3 小时
安全知识闯关	通过小程序完成每日安全答题，积分换礼	持续进行

3. 参与方式——简便快捷，一键报名

• 内部协作平台：搜索“信息安全意识培训”，点击报名。
• 企业邮件：回复主题为“报名安全培训”的邮件，即可获得参训链接。
• 部门主管：可统一组织团队报名，确保全员覆盖。

古语有云：“防微杜渐，未雨绸缪”。在信息安全的赛道上，我们每个人都是防线的最后一道墙。只有让每位职工都能把安全思维植入日常工作，才能在“黑天鹅”降临时，保持从容。

4. 结束语——让安全成为组织的“软实力”

在 AI 赋能、数字化转型 的浪潮中，技术是“双刃剑”，组织的安全文化才是最根本的护甲。通过本次培训，我们希望每一位同事都能成为 “安全觉察者”、“防御实践者”，让企业在激烈的市场竞争中，凭借 坚实的安全基底，走得更稳、更远。

让我们一起，携手把信息安全的种子，撒在每一段代码、每一次对话、每一条指令之中，终将收获丰盈的安全果实。

除了理论知识，昆明亭长朗然科技有限公司还提供模拟演练服务，帮助您的员工在真实场景中检验所学知识，提升实战能力。通过模拟钓鱼邮件、恶意软件攻击等场景，有效提高员工的安全防范意识。欢迎咨询了解更多信息。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898