【家族介绍】当AI沦为帮凶——FunkSec组织掀起勒索风暴
背景家族介绍FunkSec 是一个新兴且活跃的勒索软件组织，自 2024 年 11 月首次被报道以来，已影响超过 120 家组织，涵盖政府、国防、科技、金融和教育等领域。他们的攻击...
admin
【红队】一款APP病毒分析、挖掘、HW行动/红队/渗透测试团队为场景的移动端辅助分析工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络...
【文章转载】多国协作破网案：罕见情侣黑客，普吉岛终结8Base勒索传奇
点击蓝字 关注我们全球执法行动打击Phobos勒索病毒团伙，四名嫌疑黑客在泰国普吉岛被逮捕，8Base暗网网站被查封。嫌疑人被指控对全球超过1,000个受害者进行网络攻击。被逮捕的...
【文章转载】劣质枪支勒索软件：麻雀虽小，威力犹存
点击蓝字 关注我们在20世纪60至70年代，美国枪支市场迎来了一波低价、低质量的进口手枪。这些便宜且通常不可靠的武器引起了立法者的关注，他们主要是担心这些武器对拥有者构成风险，并助...
Solar2024年度大事记
Solar点击蓝字 关注我们应急响应1.2024年度回顾本年度，Solar应急响应团队公众号发布原创文章59篇，涵盖了多个领域，包括36篇病毒分析、3篇赛事报道、2篇攻击手法解析、...
【文章转载】深度揭秘：暗网EDR终结者的黑市交易
点击蓝字 关注我们终端检测与响应（EDR）规避工具正日益受到威胁行为者的青睐。他们不断创新方法，绕过企业部署在受管设备上的EDR代理，从而避开对恶意软件和其他恶意活动的检测。一些知...
【文章转载】勒索病毒聚焦：RansomHub的崛起与防御策略
点击蓝字 关注我们RansomHub 是一个年轻的勒索病毒即服务（RaaS）团伙，首次出现在2024年2月，并由Trend Micro追踪为Water Bakunawa。该团伙迅速...
【新闻转载】2.6TB患者数据泄露！Interlock勒索团伙曝光德州医院敏感信息
点击蓝字 关注我们德克萨斯理工大学健康科学中心（TTUHSC）及其位于埃尔帕索的分支机构近日遭遇网络攻击，导致计算机系统和应用程序中断，可能暴露了约140万名患者的敏感数据。组织背...
红队针对APK渗透辅助工具（附下载）
介绍解析APP一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具，可以帮助APP开发工程师、病...
【文章转载】一份Egg-Cellent的履历：揭秘背后的安全威胁与防护
点击蓝字 关注我们关键要点总结初始访问手段：攻击者通过伪装成求职简历的诱饵文件获取初始访问权限，该行动属于TA4557/FIN6系列攻击的一部分。利用LOLbins：攻击者滥用LO...