每周更新 502
摘要
Troy Hunt的每周更新讨论了ShinyHunters如何利用社会工程学和语音钓鱼（vishing）入侵主要品牌，文中还引用了Mandiant的分析见解。
<img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2026/05/Splash-Template.jpg" alt="每周更新 502"><p>这真是一个令人着迷的杠杆效应展示：ShinyHunters团队虽然资源和经验非常有限（其成员大多是十几岁到二十出头的年轻人），却能持续获取大型品牌的数据。这并非单纯依靠技术创新（虽然我相信其中也有这方面的因素），而主要是通过老式的社会工程学手段。这一点从受影响公司的披露通知中可以看出，此外，<a href="https://cloud.google.com/blog/topics/threat-intelligence/expansion-shinyhunters-saas-data-theft?ref=troyhunt.com" rel="noreferrer">Mandiant也对此进行了详细分析</a>：</p><blockquote>这些操作主要利用复杂的语音钓鱼（vishing）和伪装成受害者品牌的凭证收集网站，通过获取单点登录（SSO）凭证和多因素认证（MFA）代码，从而初步进入企业环境。</blockquote><p>现在的问题是，他们的行动能持续多久。如果事情继续这样发展，结局几乎可以预见，但目前看来，他们丝毫没有放缓的迹象。</p>
<!--kg-card-begin: html-->
<div><div style="width: 170px; display: inline-block; margin-right: 3px;"><a href="https://itunes.apple.com/au/podcast/troy-hunts-weekly-update-podcast/id1176454699?ref=troy-hunt"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2018/05/Listen-on-Apple-Podcasts.svg" alt="每周更新 502"></a></div><div style="width: 175px; display: inline-block; margin-right: 3px;"><a href="https://www.youtube.com/playlist?list=PL7LAAxaabizMAXnJe0s3xjQ30q12EVmjt&ref=troyhunt.com"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2024/09/Watch-and-Listen-on-YouTube.svg" alt="每周更新 502"></a></div><div style="width: 118px; display: inline-block; margin-right: 3px;"><a href="https://open.spotify.com/show/7jMtKFohdrw6qmz8AkLqit?ref=troy-hunt"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2019/10/spotify.svg" class="kg-image" alt="每周更新 502"></a></div><div style="width: 120px; display: inline-block;"><a href="https://omny.fm/shows/troy-hunt-weekly-update/playlists/podcast.rss?ref=troy-hunt"><img src="https://storage.ghost.io/c/fb/33/fb3391dc-723d-4e74-b95a-d641b5feb38e/content/images/2018/07/Download-via-RSS.svg" alt="每周更新 502"></a></div><iframe width="100%" height="480" src="https://www.youtube.com/embed/u-R8ndwDrJ0" title="YouTube video player" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen loading="lazy" spellcheck="false"></iframe></div>
<!--kg-card-end: html-->
查看缓存全文
缓存时间: 2026/05/16 03:28
# 每周更新第502期
来源：https://www.troyhunt.com/weekly-update-502/
这是一个令人着迷的权力展示：ShinyHunters 组织，尽管资源和经验极其有限（其成员多为青少年至二十岁出头的年龄段），却能持续获取大型品牌的数据。这并非仅靠技术上的独创性（虽然我确信其中有一部分），而主要是通过老牌的社会工程学手段。这一点在受影响公司的披露公告中有所体现，而 Mandiant 也对此进行了精辟总结（https://cloud.google.com/blog/topics/threat-intelligence/expansion-shinyhunters-saas-data-theft?ref=troyhunt.com）：
> 这些行动主要利用复杂的语音钓鱼（vishing）和以受害者品牌为伪装的凭证收集网站，通过获取单点登录（SSO）凭证和多因素认证（MFA）代码，从而初步进入企业环境。
现在的问题是，他们的好日子能持续多久。如果事态继续沿着这个方向发展，结局是相当可预见的，但眼下，他们似乎并没有减弱的迹象。
在 Apple Podcasts 上收听（https://itunes.apple.com/au/podcast/troy-hunts-weekly-update-podcast/id1176454699?ref=troy-hunt）
在 YouTube 上观看并收听（https://www.youtube.com/playlist?list=PL7LAAxaabizMAXnJe0s3xjQ30q12EVmjt&ref=troyhunt.com）
[](https://open.spotify.com/show/7jMtKFohdrw6qmz8AkLqit?ref=troy-hunt)
通过 RSS 下载（https://omny.fm/shows/troy-hunt-weekly-update/playlists/podcast.rss?ref=troy-hunt）
每周更新（https://www.troyhunt.com/tag/weekly-update/）
相似文章
每周更新 506
Troy Hunt 讨论了正在进行的 ShinyHunters 数据泄露和垃圾数据事件，指出了其中的犯罪性质、组织的回应，以及似乎永无止境的新受害者出现的循环，例如 DentaQuest 和 BCD Travel。
Weekly Update 505
Troy Hunt的每周更新报告称，ShinyHunters黑客组织在Instructure支付赎金后短暂沉寂，现已卷土重来，并对DentaQuest和Charter Communications提出了新的数据泄露索赔。
Weekly Update 524：来自哥本哈根的现场报道
Troy Hunt 的 Weekly Update 524 涉及两起与 ShinyHunters 相关的逮捕事件（荷兰的 Pepijn 和约旦的 Saif），反映出对这个长期活跃的网络犯罪组织不可避免的法律打击；同时介绍了博客的新赞助商 Origin——一款 AI 代理可见性与端点安全工具。
每周更新 第503期
Troy Hunt的每周更新涉及ShinyHunters给Instructure设定的'支付或泄露'截止日期，该公司保持沉默，相关诉讼正在准备中。
每周更新 523：来自挪威峡湾的现场报道
Troy Hunt 从挪威峡湾发来的每周更新，涵盖 ShinyHunters 针对 Cl0p 和 FBI 的行动轨迹，并介绍 Origin 作为 AI 代理监控工具的赞助商。