Evilnum 组织近期针对欧洲金融企业的攻击活动
1概述Evilnum 组织因使用 Evilnum 恶意软件而闻名，该组织最初于2018年被安全公司所披露。Evilnum 组织擅长对受害者目标使用鱼叉式网络钓鱼电子邮件，主要针对整...
admin
每周高级威胁情报解读(2024.11.29~12.05)
2024.11.29~12.05 攻击团伙情报Patchwork组织近期针对国内的攻击活动分析APT35 对多个国家的航空航天和半导体行业发动攻击APT-C-53（Gamaredo...
疑似伊朗资助APT35组织伪造招聘网站攻击航空航天和半导体行业
APT35伪造招聘网站，对多个国家的航空航天和半导体行业发动攻击 2024-11-29, APT组织：APT35, AI评估：7分(APT报告) 我们近期发现APT35...
APT-C-60组织利用正规系统服务进行复杂的网络攻击活动——每周威胁情报动态第202期（11.22-11.28）
APT攻击APT-C-60组织利用正规系统服务进行复杂的网络攻击活动揭秘“Moonstone Sleet”APT组织的复杂网络攻击策略攻击活动Matrix黑客组织部署新型大规模Io...
威胁情报周报（11.18~11.24）
一周威胁情报摘要金融威胁情报LUNAR SPIDER 对金融行业发动勒索软件攻击政府威胁情报哈马斯关联威胁行动WIRTE利用中东紧张局势进行网络攻击能源威胁情报哈里伯顿公司遭受勒索...
每周网络安全简讯 ( 2024年 第47周 )
2024年11月16日至2024年11月22日，国家信息技术安全研究中心威胁监测部对境内外互联网上的网络安全信息进行了搜集和整理，并按APT攻击、勒索攻击、网络动态、漏洞资讯、木马...
疑似新APT组织针对巴基斯坦海军的网络间谍活动——每周威胁情报动态第201期（11.15-11.21）
APT攻击疑似新APT组织针对巴基斯坦海军的网络间谍活动攻击活动匈牙利国防采购机构遭外国黑客入侵DocuSign网络钓鱼攻击活动激增数据泄露泰国5百万会员卡数据在黑客论坛上出售恶意...
与哈马斯有关联的APT组织WIRTE扩大并转向破坏性攻击活动——每周威胁情报动态第200期（11.08-11.14）
APT攻击CloudComputating攻击组织利用多插件恶意软件框架进行网络攻击活动与哈马斯有关联的WIRTE攻击组织扩大并转向破坏性攻击活动攻击活动新型钓鱼工具GoIssue...
疑似东南亚国家背景的OceanLotus组织针对中国海事机构的网络钓鱼攻击活动分析
海莲花组织以南海的法律制度等为话题的攻击活动分析 2024-11-11, APT组织：海莲花, AI评估：10分(APT报告) 我们近期捕获了OceanLotus（海莲...
APT36组织新攻击武器的演变发展——每周威胁情报动态第199期（11.01-11.07）
APT攻击APT36组织新攻击武器的演变发展APT37组织的网络间谍攻击活动分析攻击活动黑客攻击利用Microsoft服务逃避检测并分发恶意软件通过利用Typosquat的恶意软件...