一、揭露世界顶级网络犯罪团伙 TrickbotTrickbot 是俄罗斯最活跃和最具破坏性的网络犯罪团伙之一，在过去几年中袭击了数千家公司、医院和政府。在这项调查中，基于对网络安全专家的采访以及对在线...
12月31日50 views评论俄罗斯
网络安全
2023全球最受关注的十大网络安全事件
12月31日50 views评论俄罗斯
网络安全
12月31日50 views评论俄罗斯
网络安全
盘点：2023最受外媒关注的十大网络安全事件
一、揭露世界顶级网络犯罪团伙 Trickbot Trickbot 是俄罗斯最活跃和最具破坏性的网络犯罪团伙之一，在过去几年中袭击了数千家公司、医院和政府。在这项调查中，基于对网络安全专家的采...
12月25日20 views评论俄罗斯
网络安全
TrickBot的木马分析-HEAVEN'S GATE
分析最近TrickBot的马时遇到了32位进程通过0x33段进入64位环境执行一段64位shellcode，直接让我放弃了用x32调试器继续调试的想法，指令、寄存器面目全非。以此开始了解了名为“HEA...
11月09日100 views评论ntdll
ptr
洞见简报【2022/11/5】
2022-11-05 微信公众号精选安全技术文章总览洞见网安 2022-11-050x1 美国NSA超级后门Bvp47隐身技能：进程隐身debugeeker 2022-11-05 17:43...
11月09日安全新闻30 views评论openssl
网安
亚马逊、微软等60家知名公司遭受恶意软件攻击
研究人员警告说，网络攻击者正在用TrickBot恶意软件攻击60家不同的高知名度公司，其中许多公司分布在美国。根据Check Point Research（CPR）的说法，其目的是攻击这些公司的客户。...
04月08日43 views评论应用程序
恶意软件
信息安全快讯丨最高法发布《中国法院的互联网司法》白皮书；吉林市场监管厅领导出售公民个人信息被判刑；中国网络安全产业达万亿元级规模
政府举措● 最高法发布《中国法院的互联网司法》白皮书● 中国信息通信研究院发布《大数据白皮书（2019）》● 印度议会引入新的个人数据保护法案● 德国电信在新加...
04月02日50 views评论信息安全
网络安全
trickbot病毒分析
概述最近微软发布了一款Trickbot扫描器[1]该木马近期在app.any.run公开任务的提交趋势如下[2]获取一个样本[2]，进行分析原始样本(doc)分析打开之后是这样的这里包含一定的社会工程...
03月27日83 views评论apt
flag
银行木马Trickbot新模块：密码抓取器分析
Trickbot曾经是一个简单的银行木马，已经走过了漫长的道路。随着时间的推移，我们已经看到网络犯罪分子如何继续为此恶意软件添加更多功能。去年三月，Trickbot增加了一个新模块，增加了检测规避和屏...
03月26日42 views评论microsoft
模块
全球最大僵尸网络Emotet被摧毁
2021年全球警方和执法机构对网络犯罪展开了一系列大规模“围剿”。继德国警方捣毁全球最大暗网市场——DarkMarket之后，美国和欧洲执法机构透露，他们已经控制了Emotet的计算基础设施，Emot...
03月18日77 views评论受害者
基础设施
僵尸网络Emotet卷土重来，已感染179个国家的13万台设备
曾经臭名昭著的僵尸网络Emotet在2021年初被全球执法部门重拳出击后消失了一段时间，如今，它已卷土重来，而且势头凶猛。据Securityaffairs等网站消息，Emotet自去年11月复出以来发...
03月17日84 views评论security
加密
TrickBot改进其银行木马模块
研究人员表示，TrickBot木马正在添加浏览器中间人(MitB)功能，用于窃取类似于早期银行木马Zeus的在线银行凭证，这可能预示着银行欺诈攻击即将到来。TrickBot是一种复杂(且常见)的模块化...
07月29日68 views评论木马
银行
恶意软件新王：TrickBot
点击蓝字关注我们僵尸网络TrickBot和Emotet是网络犯罪份子发动攻击最常用的初始访问入口，也是大多数勒索软件的主流投放平台，二者拥有媲美硅谷创业公司的“创新”速度，技术迭代很快，多年来让企业安...
05月20日69 views评论恶意软件
未分类