关于 恶意程序 的文章

01 背景近期绿盟科技天元实验室的研究员监测到一起针对漏洞研究者与红队人员的代码投毒攻击。攻击者以Linux与Vmware的两个今年的高可利用漏洞为掩护，在其控制的多个代码仓库中植...

近期毒霸安全团队监测到Cobalt Strike远控告警激增，数小时内高达百起。Cobalt Strike作为一款后渗透工具，一般用于定向攻击特定目标，较少出现大范围感染。溯源发现...

概述奇安信威胁情报中心基于红雨滴云沙箱部署的攻击狩猎流程正自动化地不停捕获可疑样本。在接下来的时间，红雨滴云沙箱将不时公开我们捕获并关联到的相关的样本（文末提供部分IOC）。这些样...

简要情报群里在传某社交软件逻辑漏洞导致的远程代码执行漏洞情报，我们第一时间进行了复现，确认其影响Windows 9.7.13版本及之前版本，9.9版本则无影响。此漏洞利用复杂度为0...

来自网络的安全威胁是每个组织正在面对的关键问题之一，而AI被认为是在网络安全行业具有广阔前景的一种前沿技术。如今的网络安全威胁几乎没有留下犯错的余地。为了持续地、先发制人地应对那些...

自2014年起，国家互联网应急中心（以下简称“CNCERT”）形成了基于全国31个分中心联动的移动互联网恶意程序传播渠道监测处置体系，建立了“移动APP预置与分发渠道安全监测平台...

Shell 充当允许与操作系统服务交互的用户界面。它们使用户能够执行命令、运行脚本和管理文件。正向shell 是最流行的 shell 类型之一，特别是在远程管理和网络安全中。本文深...

2024年《政府工作报告》指出，要进一步深化大数据、人工智能等的研发及应用，大力开展“人工智能+”行动，全力打造具备国际竞争力的数字产业集群。以北京、上海、深圳等为代表的一线城市，...

01一张图，快速了解远控木马病毒诈骗02远控木马病毒诈骗案件取证现状难发现为不让受害人察觉，逃避杀毒软件的检测，增加办案民警的勘查难度，此类远控木马病毒程序都会使用一系列的“伪装手...

热点情报银狐钓鱼团伙2024年1-5月攻击特点剖析恶意程序仿冒Chrome浏览器针对国内用户APT28对波兰政府机构发动大规模恶意软件活动SecretCrow语音网络钓鱼组织对韩国...