全文约7000字 阅读约20分钟CrowdStrike是端点保护平台（EPP）的最强者，是云交付的下一代端点保护的领导者。由于CrowdStrike邮件推送了“无文件攻击白皮书”《谁需要恶...
11月01日211 views评论攻击
文件
下一代终端安全攻防：无文件攻击白皮书
11月01日211 views评论攻击
文件
11月01日211 views评论攻击
文件
美国联邦调查局近期正在对美国医疗卫生保健机构遭受勒索软件攻击的事件进行调查
根据路透社在2020年10月28日的最新报道，美国美国联邦调查局（FBI）正在调查近期针对美国医疗卫生保健机构的勒索软件攻击事件。根据三名熟悉此事的网络安全顾问所透露的信息，此次事件是由一...
11月01日63 views评论攻击
网络安全
小E贴士：降低电子邮件模拟攻击风险的5个技巧
E安全10月28日讯 多年来，电子邮件攻击已经超越了标准的网络钓鱼，并且变得更具针对性。在本文中，小E将重点介绍电子邮件模拟攻击，概述其危险性，并提供一些技巧来帮助个人和组织降低其遭受模拟...
10月30日307 views评论攻击
电子邮件
Evilnum恶意组织使用新的基于Python的木马攻击金融公司
在过去的几个月中，Cybereason Nocturnus团队一直在调查了Evilnum恶意组织发起的攻击活动。该组织最初成立于2018年，针对英国和欧盟范围内的公司的几次攻击活动都与这个组织有关。目...
10月28日86 views评论恶意软件
攻击
威胁事件告警分析技巧及处置（二）
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不...
10月28日313 views评论攻击
文章
今日威胁情报2020/10/23-26(第314期）
高级威胁1、北非狐（APT-C-44）攻击活动揭露 近期，360烽火实验室联合360高级威胁研究院发现一起针对阿拉伯语地区的长达三年的多次网络攻击活动。该...
10月26日124 views评论apt
攻击
秘密实验：30行代码让27吨发电机爆炸
爱达荷州国家实验室设施中的控制室。照片：JIM MCAULEY /《纽约时报》 / REDUX美国司法部近期公开了一份起诉文件，该起诉书指控俄罗斯军事情报部GRU的六名计算机黑客(Sandworm)的...
10月26日102 views评论实验室
攻击
响尾蛇组织利用巴菲双边协议为诱饵的攻击活动分析
概述响尾蛇（又称SideWinder）是疑似具有南亚背景的APT组织，其攻击活动最早可追溯到2012年，主要针对其周边国家政府，军事，能源等领域开展攻击活动，以窃取敏感信息为攻击目的。近日，奇安信威胁...
10月26日91 views评论受害者
攻击
一次溯源反制全过程
hw结束有一段时间，总结了一些关于护网期间发生的攻击溯源反制的事件来写写。本文章仅供参考，不针对任何厂商及公司。友好交流开始...... 某公司在接收某监测设备关于疑似攻击地址通告后，发现有一...
10月25日1,407 views评论ip
攻击
每周高级威胁情报解读(2020.10.15~10.22)
2020.10.15-2020.10.22攻击团伙情报双尾蝎APT组织近期针对多平台的攻击活动分析蔓灵花APT组织利用恶意CHM文档针对国内研究机构的攻击活动分析响尾蛇APT组织利用WebSocket...
10月23日117 views评论apt
攻击
关于Windows上地址空间布局随机化防御机制的分析（上）
地址空间配置随机加载（Address space layout randomization，缩写ASLR，又称地址空间配置随机化、地址空间布局随机化）是一种防范内存损坏漏洞被利用的计算机安全技术。详细...
10月22日158 views评论攻击
攻击者
蔓灵花APT组织利用恶意文档攻击国内研究机构
背景近期，奇安信安全能力中心捕获到针对特定单位群体展开的定向攻击活动，通过分析发现其为“蔓灵花”APT组织。该组织最早在2016由美国安全公司Forcepoint进行了披露，并且命名为“BITTER”...
10月22日130 views评论apt
攻击
86