维他命每日安全简讯（2023.05.09）
每日头条1、西门子修复可影响电网稳定的漏洞CVE-2023-28489 据媒体5月5日报道，西门子修复了影响Sicam A8000 CP-8031和CP-8050产品的C...
admin
Educated Manticore使用PowerLess针对以色列开展攻击——每周威胁情报动态第125期（4.21-4.27）
APT攻击Educated Manticore组织使用PowerLess后门针对以色列开展攻击新APT组织APT-LY-1007针对俄罗斯军队开展攻击APT组织Tomiris详情披...
Kimsuky组织借助ADS隐藏恶意软件——每周威胁情报动态第122期（03.31-04.06）
APT攻击Kimsuky组织借助ADS隐藏恶意软件双尾蝎组织通过钓鱼网站投递木马程序Winter Vivern利用Zimbra漏洞攻击北约军政和外交机构Mantis利用Microp...
维他命每日安全简讯（2023.04.04）
每日头条1、Western Digital遭到攻击My Cloud服务暂时中断 4月3日报道，Western Digital称其遭到攻击，未经授权的第三方获得了其公司多个...
Bitter APT组织针对中国核能行业开展攻击——每周威胁情报动态第121期（03.24-03.30）
APT攻击Bitter APT组织针对中国核能行业开展攻击朝鲜新APT组织APT43详情披露Evilnum组织针对以色列地区的攻击活动分析肚脑虫组织近期攻击手法披露披露BITTER...
分享一些常用的恶意软件分析工具
安全分析与研究专注于全球恶意软件的分析与研究前言 群里朋友们经常跟笔者开玩笑，让笔者分享一下自己的分析环境，笔者的分析环境真的太庞大了，里面包含多个Windows平台虚拟分析机，多...
多种白文件利用，Evilnum近期针对以色列、土耳其地区的攻击活动分析
点击蓝字关注我们一攻击事件概述 Evilnum最早是pwncode于2018年5月披露JavaScript恶意软件。2020年，ESET将恶意软件Evilnum背后的运营...
新组织YoroTrooper针对独联体国家政府和能源机构——每周威胁情报动态第119期（03.10-03.16）
APT攻击新组织YoroTrooper针对独联体国家政府和能源机构8220 Gang利用ScrubCrypt的攻击活动UNC2970以虚假的工作机会瞄准安全研究人员Dark Pin...
Cisco检测到僵尸网络Prometei已感染超过1万个系统；游戏开发商GSC Game World的系统被黑部分数据泄露
每日头条1、Cisco检测到僵尸网络Prometei已感染超过1万个系统 Cisco在3月9日称其检测到新版本的僵尸网络Prometei的攻击活动。Prometei于20...
Meta打击南亚滥用Facebook的网络攻击活动
Facebook母公司Meta披露，它对南亚的两个攻击组织采取了反制行动，这两个组织都是利用其社交媒体平台向潜在目标分发恶意软件。Bitter APT第一组组织的行动在Meta的...