云服务Twilio和Cloudflare遭遇了通过短信进行的网络钓鱼攻击。两家公司的员工都上钩了，把他们的账户和密码泄露给了假网站。在 Twilio，攻击者成功获得了对系统和 “一些用户数据” 的访问。Cloudflare之所以能逃脱，是因为他们有物理安全密钥。
目前还不知道谁是这次袭击的幕后黑手。截图中是一个钓鱼短信的例子。就是这么简单。史上最愚蠢的社交工程。它居然还成功了。只能说明这些企业的安全设施有多差。
#ThreatIntelligence #SocialEngineering #Phishing
