早在2019年研究人员就发现了一种名为“Joker”的新型安卓木马，共有24款应用受到影响，总下载量超过47万次。该木马隐藏在被感染应用程序使用的广告架构中，可冒充用户与广告网站进行互动，还可以收集受...
07月19日78 views评论恶意软件
木马
Android应用伪装成二维码扫描器，传播Joker木马变体
07月19日78 views评论恶意软件
木马
07月19日78 views评论恶意软件
木马
WireShark黑客发现之旅—针对路由器的Linux木马
Author：Mr.Right、Gongmo申明：文中提到的攻击方式仅为曝光、打击恶意网络攻击行为，切勿模仿，否则后果自负。0x00 前言路由器木马，其主要目标是控制网络的核心路由设备；一旦攻击成功，...
07月09日166 views评论服务器
未分类
卡巴斯基：IcedID网银木马新变种正在疯狂传播
更多全球网络安全资讯尽在邑安全卡巴斯基研究人员称，一款 IcedID 网银木马的新变种正在迅速传播，检测峰值甚至达到了每日 100 个。截止 2021 年 3 月，其在德国（8.58%）、意大利（10...
06月30日61 views评论恶意软件
木马
渗透 | 鱼儿上钩后的TodoList
0x00 前言最近工作和生活都比较忙，一些需要搭环境做实验的文章没时间写，就只能水一水这种不需要动手，吹吹水一两个小时就能写完的文章，各位见谅。这周的文章记录一下在平时做项目过程中钓鱼的目标上钩后，我...
06月21日安全文章179 views评论木马
权限
一文看懂内存马
一、内存马简介1.1 webshell变迁webshell的变迁过程大致如下所述：web服务器管理页面——> 大马——>小马拉大马——>一句话木马——>加密一句话木马——>...
06月20日106 views评论webshell
内存
木马
木马，是特洛伊木马的简称，是一种表面无害的程序，它包含恶性逻辑程序，可导致未授权地收集、伪造或破坏数据，也可以用它控制另一台计算机，多数木马都具有隐藏性，不易被发现。而网管软件具有和木马相似的程序功能...
06月02日安全百科59 views木马已关闭评论木马
逻辑程序
远程访问型木马——灰鸽子软件的使用
远程访问型木马——灰鸽子先来了解下什么是远程访问型木马：1.它在受害者主机上运行一个服务端，监听某个特定端口；入侵者则使用木马的客户端连接到该端口上，向服务端发送各种指令，访问受害者计算机资源。2.使...
05月29日280 views评论服务端
未分类
腾讯安全捕获新威胁：利用Hadoop Yarn REST API未授权漏洞攻击云主机，安装多种木马通过SSH爆破扩散
长按二维码关注腾讯安全威胁情报中心一、概述腾讯安全威胁情报中心检测到有攻击者利用Hadoop Yarn REST API未授权命令执行漏洞攻击云上主机，攻击成功后执行恶意命令，向系统植入挖矿木马、IR...
05月14日208 views评论攻击者
未分类
NanoCore远控木马使用Abobe图标进行伪装
点击上方蓝字关注我们概述近期，网络安全公司Trustwave发现一个新的投递NanoCore远控木马的垃圾邮件活动，NanoCore远控木马使用Adobe图标进行伪装，以诱使受害者点击下载。攻击者通过...
05月13日153 views评论未分类
电子邮件
针对巴西的银行木马Ousaban介绍
Ousaban（也称为Javali）是仅针对巴西的银行木马家族，自2017年起活跃至今。与其他大多数活跃于拉丁美洲的银行木马类似，Ousaban使用伪造的银行页面窃取用户凭证，不同之处在于，Ousab...
05月08日47 views评论木马
银行
Poulight窃密木马分析
Poulight是一款C#语言编写的窃密木马，来自于俄罗斯，因为木马中含有大量的俄文，该木马窃取受控主机的多种敏感信息，包括：系统信息、进程信息、文件信息、特定软件的凭证、虚拟货币的钱包等信息，还可以...
05月07日49 views评论信息
木马
Spring内存木马检测思路
↑ 点击上方 关注我们免责声明郑重声明：本号所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途，否则后果自行承担！一、内存马概念介绍木马或是内存马，都是攻击者...
04月28日61 views评论内存
攻击者
34