APT37黑客组织利用群组聊天传播恶意LNK文件展开攻击——每周威胁情报动态第211期 （02.07-02.13）
APT攻击APT37黑客组织利用群组聊天传播恶意LNK文件展开攻击UAC-0063组织的网络攻击活动从中亚扩展至欧洲攻击活动Ivanti Connect Secure漏洞引发新型恶...
admin
独家|360发布全球高级威胁研究报告：我国14大重点行业面临境外APT威胁
在过去的2024年中，全球局势在合作与冲突交织的复杂脉络中，加速向多极化格局演变，经济、科技、军事等核心领域，以及国际事务中的竞争与博弈态势日趋加剧。在此背景下，具有“国家级”背景...
疑似APT29组织利用Sliver框架和DLL侧加载技术攻击德国实体
Sliver植入框架攻击德国实体：DLL侧加载与代理技术分析 2025-01-17, APT组织：APT29, AI评估：7分(APT报告) 安全研究人员发现了一起针对...
俄罗斯黑客组织UAC-0063瞄准哈萨克斯坦，利用HATVIBE恶意软件展开间谍活动
近期，网络安全研究人员发现，与俄罗斯有关的黑客组织UAC-0063正在对哈萨克斯坦展开一场持续的网络间谍活动，旨在为克里姆林宫收集中亚地区的经济和政治情报。这一活动被认为是俄罗斯军...
APT组织Turla瞄准巴基斯坦关键基础设施展开攻击活动——每周威胁情报动态第208期 （01.03-01.09）
APT攻击APT组织Turla瞄准巴基斯坦关键基础设施展开攻击活动CoughingDown威胁组织利用EAGERBEE后门展开攻击活动攻击活动乌克兰黑客组织“乌克兰网络联盟”攻击俄...
全天候攻击：物联网僵尸网络GorillaBot揭秘
导语：启明星辰与广州大学网安学院监测到一个自称GorillaBot的物联网僵尸网络。本文通过对该僵尸网络进行样本技术分析，全面介绍了其基本信息、攻击目标、传播方式等细节，以作为各行...
[0103] 一周重点威胁情报｜天际友盟情报站
热点情报新型恶意软件GOSAR针对中文地区开展攻击活动冒充多个品牌的新ClearFake恶意活动分析新型Android银行木马伪装成基本服务瞄准印度用户僵尸网络持续攻击老化的D-L...
每周高级威胁情报解读(2024.12.27~2025.01.02)
2024.12.27~2025.01.02 攻击团伙情报APT-C-26（Lazarus）组织使用武器化的IPMsg软件的攻击活动分析Contagious Interview活动使...
APT-C-26（Lazarus）组织武器化IPMsg软件攻击金融机构和加密货币交易所
APT-C-26（Lazarus）组织使用武器化的IPMsg软件的攻击活动分析 2024-12-26, APT组织：Lazarus Group, AI评估：7分(APT报告)...