新的代笔人行动针对乌克兰政府和白俄罗斯反对派活动人士
SentinelLABS观察到一个新的“代笔人”（Ghostwriter）行动，该行动针对白俄罗斯反对派活动人士以及乌克兰军方和政府实体，使用了新变种的PicassoLoader恶...
admin
黑客利用 Visual Studio Code 隧道进行远程访问
针对南欧大型 IT 服务提供商的黑客被发现滥用 Visual Studio Code (VSCode) 隧道来维持对受感染系统的持续远程访问。VSCode 隧道是微软远程开发功能的...
透明部落组织利用Android恶意软件瞄准游戏玩家和武器爱好者展开攻击——每周威胁情报动态第184期（07.12-07.18）
APT攻击透明部落APT组织利用Android恶意软件瞄准游戏玩家和武器爱好者展开攻击MuddyWater组织在最新活动中使用MuddyRot植入物替代Atera攻击活动多个加密货...
尖峰对决上演！朝鲜ScarCruft黑客将攻击目标对准了网络安全专家
据SentinelLabs于1月22日发布的一份新报告，专注于收集战略情报的朝鲜政府黑客已经针对媒体组织和该国事务的知名专家开展了一系列活动，同时还准备了一场可能旨在针对网络安全研...