【高级持续性威胁追踪】TrickBot黑客集团利用Bootkit技术再次发起新一轮的网络攻击
| 样本简介TrickBot是世界上最臭名昭著且适应性最强的僵尸网络恶意软件之一，该恶意软件在《》排名在第二位。据报道和微软赛门铁克、ESET、FS-ISAC和Lumen的合作伙...
admin
在云端检测和捕获GADOLINIUM 恶意组织活动
最近，微软威胁情报中心(MSTIC)盘点了GADOLINIUM攻击组织技术的发展。GADOLINIUM被认为是一个国家级的APT攻击组织，近十年来一直在攻击全球范围内的海事和卫生...
安全事件周报 (09.05-09.12)
赶紧点击上方话题进行订阅吧！报告编号：B6-2022-091301报告来源：360CERT报告作者：360CERT更新日期：2022-09-131 事件导览本周收录安全热点50项，...
赛欧思安全资讯(2022-09-14)
黑客现在使用 "sock puppets"进行更真实的网络钓鱼攻击一个与伊朗结盟的黑客组织使用一种新的、精心设计的网络钓鱼技术，涉及多个角色和电子邮件账户，以引诱目标打开恶意文件。...
每周高级威胁情报解读(2022.09.01~09.08)
2022.09.01~09.08 攻击团伙情报APT组织Evilnum发起新一轮针对在线交易的网络攻击Lazarus近期攻击活动简报分析DEV-0270：PHOSPHORUS的勒索...
每周高级威胁情报解读(2022.08.25~09.01)
2022.08.25~09.01 攻击团伙情报Kimsuky针对俄罗斯外交部攻击蔓灵花最新远控组件wmRAT分析简报Kimsuky近期攻击活动披露NOBELIUM组织的后入侵工具M...
赛欧思安全资讯(2022-08-31)
黑客在詹姆斯-韦伯望远镜图像中隐藏恶意软件威胁分析师发现了一个被称为 "GO#WEBBFUSCATOR "的新恶意软件活动，该活动依靠钓鱼邮件、恶意文件和詹姆斯-韦伯望远镜的太空图...
赛欧思安全资讯(2022-08-26)
LastPass开发者系统遭黑客攻击以窃取源代码密码管理公司LastPass上周遭到黑客攻击，使威胁者得以窃取该公司的源代码和专有技术信息。来源: bleepingcomputer...
安恒高级安全威胁情报周报（2022.8.20~8.26）
点击蓝字关注我们重要提醒周报汇总下载前往TI平台：https://ti.dbappsecurity.com.cn/info首页-“安全周报”每周更新，往期周报可以在TI平台关键词搜...
安全日报（2022.08.26）
赶紧点击上方话题进行订阅吧！报告编号：B6-2022-082699报告来源：360CERT报告作者：360CERT更新日期：2022-08-261 Security Inciden...