Question

钓鱼网站是什么？

Answer 1

钓鱼网站通常指伪装成银行及电子商务，窃取用户提交的银行帐号、密码等私密信息的网站，可用电脑管家进行查杀。

Answer 2

根据腾讯安全发布的2017年度互联网安全报告，APT（Advanced Persistent Threat）是一种高级持续性威胁攻击，利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。

APT目标攻击通常采用鱼叉式网络钓鱼攻击手法，针对企业内部的个人或团体，伪造包含目标对象相关信息的电子邮件。打开附件，会显示伪装的正常文件给员工阅读，而该文件在后台会释放恶意代码，外联恶意网站并取得联系。外部的APT攻击组织接收到信息后，则会遥控下载更多的恶意组件，并对企业内部网络进行攻击、信息收集。