招聘主题 BitB 钓鱼攻击的机理与企业防护策略研究
以虚假招聘为诱饵的浏览器内浏览器(BitB)钓鱼攻击是近年出现的高危害性新型网络威胁,攻击者借助 AI 辅助开发的钓鱼工具包,仿冒知名企业招聘人员,依托高度仿真的面试预约页面,利用 BitB 技术伪造 SSO 登录弹窗,实时中继账号凭证与多因素认证信息,实现企业业务账号接管。该攻击专门瞄准市场营销、传播类岗位人员,攻陷账号之后可获取广告投放后台、企业社交媒体、客户名单、内容管理系统等高价值业务资源,造成广告资产滥用、数据外泄、账号倒卖等多重损失。攻击者还利用多 SaaS 平台链路跳转规避网页安全过滤,传统依靠核对页面外观、检查弹窗内地址栏的防御手段已经失效。本文基于真实攻击事件样本,梳理该攻击...