《黑吃黑 - 劫持其他黑客组织基础设施的风险》
在网络安全的世界中，威胁行为体之间的竞争从未停歇。近年来，一种被称为“黑吃黑”的现象悄然兴起——黑客组织通过劫持其他攻击者的基础设施（如服务器、恶意工具、访问权限等）来扩大自身攻击...
admin
疑似俄罗斯Seashell Blizzard子团体BadPilot开展多年全球网络入侵活动
BadPilot行动：俄罗斯Seashell Blizzard子团体的多年全球访问行动 2025-02-12, APT组织：Sandworm, AI评估：7分(APT报告) ...
国内外网络安全热点情报（2025年第4期）
一、安全事件摘录1DeepSeek服务器遭大规模恶意攻击1月28日凌晨，DeepSeek官网连续发布2条公告称，DeepSeek线上服务受到大规模恶意攻击。28日凌晨0点19分发布...
APT组织Turla瞄准巴基斯坦关键基础设施展开攻击活动——每周威胁情报动态第208期 （01.03-01.09）
APT攻击APT组织Turla瞄准巴基斯坦关键基础设施展开攻击活动CoughingDown威胁组织利用EAGERBEE后门展开攻击活动攻击活动乌克兰黑客组织“乌克兰网络联盟”攻击俄...
每周高级威胁情报解读(2024.10.25~10.31)
2024.10.25~10.31 攻击团伙情报Midnight Blizzard 使用 RDP 文件进行大规模鱼叉式网络钓鱼活动UNC5812 针对乌克兰军事新兵传播反动言论Kim...
与俄罗斯相关的Midnight Blizzard利用RDP文件通过鱼叉式网络钓鱼活动攻击了100多个组织
微软警告称，与俄罗斯相关的APT组织Midnight Blizzard（又名APT29、SVR集团、BlueBravo、Cozy Bear、Nobelium、Midnight Bl...
安全简讯（2024.10.30）
1. 俄罗斯UNC5812威胁组织瞄准乌军新兵10月28日，俄罗斯威胁组织“UNC5812”被揭露开展混合间谍/影响活动，针对乌克兰军队新兵使用Windows和Android恶意软...
微软和美国破坏俄罗斯网络间谍基础设施
美国司法部 (DoJ) 与微软和民间社会伙伴合作，关闭了与俄罗斯情报相关黑客组织“卡利斯托集团（Callisto Group）”或“星空暴雪（Star Blizzard）”有关的...
APT组织Kimsuky展开新一轮的网络攻击——每周威胁情报动态第169期（03.15-03.21）
APT攻击APT组织Kimsuky展开新一轮的网络攻击APT组织Midnight Blizzard针对微软攻击的技战术分析APT组织Blind Eagle针对制造业行业展开攻击攻击...
英国政府指责俄罗斯对英国政界人士、公务员和记者进行间谍活动
导 读英国政府周四指责俄罗斯联邦安全局（FSB）的一个部门利用网络攻击进行“持续但不成功”的攻击活动，破坏该国民主制度。部长利奥·多赫蒂在向下议院发表的一份声明中表示，已传唤俄罗斯...