APT组织Kimsuky利用Facebook和MS管理控制台展开攻击——每周威胁情报动态第175期（05.10-05.16）
APT攻击APT组织Kimsuky利用Facebook和MS管理控制台展开攻击APT组织Turla使用的攻击武器“Lunar”工具集分析疑似APT组织Lazarus网络窃密攻击行动...
admin
安全简讯（2024.03.22）
1. Windows Server 更新导致域控制器崩溃并重新启动3月21日，由于 Windows Server 2016 和 Windows Server 2022 的 2024...
APT组织Kimsuky展开新一轮的网络攻击——每周威胁情报动态第169期（03.15-03.21）
APT攻击APT组织Kimsuky展开新一轮的网络攻击APT组织Midnight Blizzard针对微软攻击的技战术分析APT组织Blind Eagle针对制造业行业展开攻击攻击...
每周高级威胁情报解读(2023.10.27~11.02)
2023.10.27~11.02 攻击团伙情报分析Kimsuky组织的FastViewer新变种Arid Viper组织向阿拉伯语用户分发间谍应用程序从阿尔巴尼亚到中东：Scarr...
尖峰对决上演！朝鲜ScarCruft黑客将攻击目标对准了网络安全专家
据SentinelLabs于1月22日发布的一份新报告，专注于收集战略情报的朝鲜政府黑客已经针对媒体组织和该国事务的知名专家开展了一系列活动，同时还准备了一场可能旨在针对网络安全研...
每周高级威胁情报解读(2023.12.29~2024.01.04)
2023.12.29~2024.01.04 攻击团伙情报Kimsuky Group利用AppleSeed攻击的趋势分析APT37组织利用漏洞进行攻击多个威胁组织滥用应用安装程序传播...
美国财政部制裁朝鲜Kimsuky黑客和8名境外代理人
The U.S. Department of the Treasury's Office of Foreign Assets Control (OFAC) on Thursday...
安全威胁情报周报（8.28~9.3）
一周威胁情报摘要金融威胁情报产权贷款机构TMX数据泄露危机升级，近500万客户受影响政府威胁情报英国伦敦警察局承包商遭黑客入侵，警员数据面临泄露风险能源威胁情报加拿大第二大城市电力...
每周高级威胁情报解读(2023.06.01~06.08)
2023.06.01~06.08 攻击团伙情报Kimsuky：新的社会工程活动旨在窃取凭证并收集战略情报疑似RedEyes的恶意软件伪装成 Hancom Office 文档文件并被...
朝鲜黑客用新版侦察软件布局全球网络间谍；视频VIP一号通？网友：没想到危害这么大！
朝鲜黑客用新版侦察软件布局全球网络间谍据观察，朝鲜 Kimsuky 黑客组织在全球范围的网络间谍活动中使用了新版本的侦察恶意软件，现在称为“ReconShark”。Sentinel...