借势间谍软件叙事的飞马钓鱼勒索邮件攻击机理与自动化防御检测研究
以 “飞马(Pegasus)间谍软件感染设备” 为叙事包装的批量钓鱼勒索邮件,是近年网络钓鱼演化出的典型新型社会工程攻击范式。该类诈骗邮件盗用高端间谍软件的技术威慑形象,结合数据泄露库获取的用户个人信息、发件地址伪造、限时加密货币勒索等手段制造用户恐慌,实现低成本、大规模财产敲诈,区别于传统恶意链接投递式钓鱼,具备纯文本恐吓、无恶意附件、零交互载荷、批量群发的特征,现有邮件安全检测体系对其识别存在明显盲区。本文以 Private Internet Access 发布的飞马钓鱼勒索邮件专项调研报道为核心分析样本,系统拆解该类诈骗邮件的攻击链路、社会工程叙事逻辑、底层伪造技术与数据溯源渠道;针对当...