研究人员发现钓鱼邮件冒充航运公司窃取用户凭据

AHNLAB安全紧急响应中心近日表示，发现有冒充航运公司的恶意电子邮件正在韩国传播。据报道，这些电子邮件提示用户打开主题为“提交进口清关信息”的附加文件，附件的HTML文件多以“DHL_Korea”开头。该文件是一个登录页面，当用户尝试登录时，登录页面会将他们输入的密码发送到攻击者的服务器，以窃取用户凭据信息。研究人员建议用户对于陌生邮件保持警惕，使用安全工具扫描文件，预防网络钓鱼。