RedLine恶意软件利用盗版应用窃取企业信息
据Cyber Security News消息，卡巴斯基发现，一项仍在持续的攻击行为正利用盗版软件传播RedLine数据窃取程序，目标是一些俄国企业。报告表明，该攻击活动开始于 20...
admin
海量恶意样本下高性能 Yara 检测方案
工作来源Usenix Security 2021工作背景Yara 已经是行业和社区中公认的检测标准了，可以表现恶意软件的特征模式。而近几年恶意软件的数量猛增，恶意样本库随之扩充到...
【2024-12-28】每日安全资讯
1. Cloud Atlas组织使用VBCloud恶意软件发动网络攻击 Cloud Atlas组织在2024年针对几十名用户展开网络攻击，使用了名为VBCloud的...
网络安全资讯周报(12/23- 12/27)
目录/contents全球动态朝鲜黑客涉嫌窃取日本加密货币交易所3.08 亿美元加密货币朝鲜黑客被发现使用新工具攻击“核相关”组织员工 安全事件日本航空遭受网络攻击导致航班中断 锐...
FortiGuard 实验室观察到Ficora 和 Kaiten 僵尸网络活动激增
导 读FortiGuard Labs 的研究人员发现，2024 年底，与两个僵尸网络（Mirai变体“ FICORA ”和 Kaiten 变体“CAPSAICIN”）相关的活动激增...
Cloud Atlas 部署 VBCloud 恶意软件：超过 80% 的目标位于俄罗斯
导 读卡巴斯基研究人员发现，一个名为Cloud Atlas 的威胁组织使用一种名为 VBCloud 的未记录恶意软件，作为其 2024 年针对“数十名用户”网络攻击活动的一部分。卡...
APT~APT~在网络安全的未来发展
卡巴斯基的全球研究与分析团队持续监控着超过900个高级持续性威胁（APT）组织及其行动。基于这些观察与分析结果，我们不仅能够深刻洞悉当前的安全态势，还能准确预测新兴的安全趋势，并精...
赛欧思一周资讯分类汇总(2024-12-23 ~ 2024-12-28)
一周资讯分类汇总：1、勒索事件：Clop 勒索软件正在勒索 66 名 Cleo 数据盗窃案受害者Clop 勒索软件团伙开始勒索其 Cleo 数据盗窃攻击的受害者，并在其暗网门户网站...
SEO 中毒：网络犯罪分子如何将搜索引擎变成陷阱
据Verizon发布的2024 年数据泄露调查报告，80%的攻击利用了包括搜索引擎在内的在线平台，攻击者利用搜索的可信度将其武器化，通过搜索引擎优化 （SEO） 对数亿用户分发恶意...
Lazarus Group组织通过新旧武器结合方式进化其攻击链——每周威胁情报动态第206期（12.20-12.26）
APT攻击Lazarus Group组织通过新旧武器结合方式进化其攻击链Charming Kitten APT组织使用新型C++编写的BellaCiao恶意软件变种Cloud At...