-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
Malvuln：业界首个恶意软件漏洞库
漏洞利用似乎是恶意软件的专利，但是安全专家们开发了一个“以毒攻毒”的漏洞库项目——Malvuln，分类收集恶意软件的漏洞利用信息。Malvuln（https://www.malvuln.com/）的开发者，安全研究员JohnPage（又名hyp3rlinx）透露，当他在新冠疫情封锁期间感到无聊...
-
2021年全球RDP攻击创新高
RDP是远程访问Windows服务器或工作站的专有协议，也是当下最受企业欢迎的远程访问协议之一。因此，在疫情导致的远程办公潮流中，网络犯罪分子也迅速注意到了这一点。2020年春季，当许多组织关闭办公室时，针对RDP的攻击开始猛增：卡巴斯基报告说，全球RDP攻击从2月份的9,310万猛增至3月份的...
-
恶意软件导致美国八个州汽车无法年检
近日，排放测试公司ApplusTechnologies遭遇恶意软件（很可能是勒索软件）攻击，导致包括康涅狄格州、乔治亚州、爱达荷州、伊利诺伊州、马萨诸塞州、犹他州和威斯康星州等八个州的车辆无法进行年检。据悉，3月30日ApplusTechnologies的车辆排放测试平台遭受了“恶意软件”攻...
-
攻击者利用新的“NativeZone”后门进行网络钓鱼，涉及24个国家3000个账户
在网络攻击者眼中，代码漏洞意味着更好的作案手段和机会，他们无时不刻在寻找因代码缺陷而导致的系统漏洞，看准时机就发起长时间的网络攻击。他们的目的或为了获取赎金，或为了打击报复，不管怎么说，他们的手段随着网络技术的发展也在不断升级，检测系统代码漏洞是避免受到攻击的有效防御手段。微软发布警告称，在设法控...
-
Sodinokibi（REvil）勒索病毒黑客组织攻击姿势全解
前言2021年6月11日，国外媒体threatpost发布文章宣称美国能源部(DOE的分包商同时也是美国国家核安全局(NNSA核武器开发合作商的SolOriens公司遭受到网络攻击，并且SolOriens公司人员已证实该公司于上月发现被勒索病毒攻击，而国外安全专家宣...
-
针对Sodinokibi黑客组织供应链攻击Kaseya VSA的分析溯源
前言2021年7月2日，Sodinokibi(REvil勒索病毒黑客组织疑似利用0day漏洞，通过KaseyaVSA发起大规模供应链攻击行动，此次事件影响范围广泛，目前瑞典最大链锁超市之一的Coop受此供应链勒索攻击事件影响被迫关闭全国约800多家商店服务。笔者此前发布了相关的安全事件报告...
-
苹果再成目标，WildPressure APT 组织锁定macOS系统
一直以中东的工业组织为目标的WildPressureAPT组织，现在被发现使用一种针对Windows和macOS的新恶意软件。7月7日，卡巴斯基公布了一个新发现，在2020年3月被发现的Milum恶意软件现已通过PyInstalle包进行了重组，其中包含了与Windows和macOS系统...
-
Xloader恶意软件开始针对Mac用户
在过去的六个月里，Formbook的新版本（XLoader）一直是最“忙碌”的恶意软件之一，被不法分子频繁地用于攻击Window用户，而且与Formbook相比，Xloader增加了一个令人不安的功能：可以攻击Mac用户。XLoader许可证起价为49美元，这个价格使得即使是最缺乏经验和资金不足的...
-
MITRE推出工控系统ATT&CK评估结果
MITRE用Triton恶意软件测试了ICS网络安全工具。Triton曾被黑客用于攻击沙特阿拉伯多家公司的工业系统。7月19日，MITREEngenuity发布其首次工业控制系统（ICS）ATT&CK评估结果。MITRE研究人员采用了Triton恶意软件来测试ICS供应商五款网络安全...
-
第二季度云交付攻击恶意软件增加了68%
根据网络安全公司Netskope最新发布的云威胁报告，今年第二季度通过云交付进行攻击的恶意软件增加了68%，云存储应用程序占云恶意软件交付的66%以上。在2021年第二季度，所有恶意软件下载中有43%是恶意Office文档，而2020年初这一比例仅为20%。即使在Emotet下架之后，这种增长仍然...
-
瞄准Linux系统！攻击者改造渗透测试工具Cobalt Strike兼容Linux信标
9月13日，安全研究人员发现了一个由未知黑客组织制作的CobaltStrikeBeaconLinux版本，以在全球范围内扩大目标攻击。这些攻击针对的是电信公司、政府机构、IT公司、金融机构和咨询公司。代号为Vermilion的威胁行为者修改了CobaltStrike的一个版本，Co...
-
贿赂美电信公司AT&T员工安装恶意软件，男子被判12年
9月16日消息，据TheRecord报道，一名巴基斯坦男子穆罕默德·法赫德（MuhammadFahd）被美国判处12年监禁。他在七年内贿赂美国电信公司AT&T呼叫中心员工，在其内部系统植入恶意软件，共计解锁190万部手机，导致AT&T损失超2.01亿美元。向AT&...
-
影响迅速不易察觉!Team犯罪团伙的Chimaera活动瞄准全球组织
AT&TAlienLabs研究人员发现了一项名为Chimaera的新活动，这项活动由TeamT.NT小组进行，目标是全球各地的组织机构。通过收集到的证据表明，该活动始于2021年7月25日，攻击者在攻击中使用了大量开源工具。威胁行为者利用开源工具来避免检测，并难以确定攻击的归因。...
恶意软件 第6页
滇ICP备19002590号-1