BlackMatter表明农业已成黑客攻击目标
美国联邦调查局（FBI）本周发布报告，强调BlackMatter勒索软件团伙对农业公司形成威胁。农业已经到了需要加强自身网络安全的时候。本周，美国政府机构警告称，新晋勒索软件即服...
admin
诊断勒索软件部署协议(RDP)
前言远程桌面协议(RDP)是最流行的初始勒索软件攻击媒介，并且多年来一直如此。针对2020年Unit 42事件响应和数据泄露报告，Unit 42研究了1,000多起事件的数据，发...
每周高级威胁情报解读(2023.08.17~08.24)
2023.08.17~08.24 攻击团伙情报BlindEagle组织针对哥伦比亚发起的APT攻击FBI 确认朝鲜组织Lazarus窃取的加密货币资金分析Andariel组织的新攻...
近千组织6千万个人受到MOVEit黑客攻击的影响
据报道，近 1,000 个组织和 6,000 万人受到俄语 Cl0p 勒索软件组织最近发起的MOVEit 活动的影响。值得注意的是，这些数字包括直接和间接受影响的实体。例如，一些组...
思科VPN被勒索组织盯上，持续遭网络攻击
作者：小薯条排版：小王斯基最近，有越来越多的证据表明Akira勒索软件以思科VPN产品为攻击目标，入侵企业网络、窃取并最终加密数据。Akira勒索软件是2023年3月推出勒索软件，...
2023 年中小企业面临的 5 项常见网络安全风险
中小型企业最常见的网络安全挑战是什么？您可以采取哪些措施来最大程度地减少这些挑战？1. 概述 与普遍看法相反，中小企业与大型企业同样面临网络安全漏洞的风险。对于威胁行为者来说...
一周全球网络安全事件速递（第四十期）
勒索软件 Kryptina 代码生成新变体时间：9月23日 Mallox 勒索软件业务的附属公司 TargetCompany，被发现使用略微修改的 Kryptina 勒索软件新版本...
[0927] 一周重点威胁情报｜天际友盟情报站
热点情报银狐木马再升级，利用Python实现远控瞄准国内政企的Rast gang勒索软件运营商揭秘Necro木马通过Google Play感染1100万台设备Confucius组织...
UNC1860组织利用复杂技术手段针对中东地区发起网络攻击——每周威胁情报动态第194期（09.20-09.26）
APT攻击UNC1860组织利用复杂技术手段针对中东地区发起网络攻击Earth Baxia组织利用鱼叉式网络钓鱼和GeoServer漏洞针对亚太地区攻击活动俄罗斯反病毒公司Doct...
每周高级威胁情报解读(2024.09.20~09.26)
2024.09.20~09.26 攻击团伙情报SloppyLemming 使用 Cloudflare Workers 针对南亚地区Confucius 组织利用 ADS 隐藏载荷攻击...