定向定制化 Telegram 无恶意软件钓鱼攻击技术特征与防御体系研究
针对 2024 年 10 月起持续针对白俄罗斯流亡活动人士、俄罗斯及哈萨克斯坦用户开展的定向 Telegram 钓鱼攻击事件,本文以 Resident NGO 披露的真实攻击样本为核心研究对象,系统拆解本次无恶意软件型定向钓鱼攻击的完整链路、基础设施混淆机制、字符混淆规避检测、用户行为施压诱导等核心攻击技术。研究区分传统间谍软件渗透攻击与本次纯社工钓鱼劫持账号模式的技术差异,还原攻击者基于设备指纹、浏览器特征、访问行为的目标精准分发逻辑,解析携带目标手机号的个性化追踪链接、二次胁迫消息、端到端加密秘密会话投递等关键攻击环节实现原理。结合反网络钓鱼技术专家芦笛的技术研判观点,搭建面向跨境即时通讯...