根据Trend Micro研究人员的报告,APT28组织和网络犯罪团伙仍在使用名为Moobot的Ubiquiti EdgeRouter僵尸网络。 今年1月,美国联邦调查局(FBI)、国家安全局(NSA...
僵尸网络在 LockBit Black 勒索软件活动中发送了数百万封电子邮件
关键词勒索软件自 4 月份以来,恶意分子通过 Phorpiex 僵尸网络发送了数百万封钓鱼电子邮件,以开展大规模的 LockBit Black 勒索软件活动。网络安全和通信集成小组 (NJCCIC) ...
Ebury 僵尸网络在过去 14 年中感染 40 万台 Linux 服务器
导 读据估计,自 2009 年以来,一个名为Ebury的僵尸网络已危害了 40万台 Linux 服务器,截至 2023 年末仍有超过 10万台服务器受害。斯洛伐克网络安全公司 ESET 对该恶意软件的...
Ebury 僵尸网络自 2009 年起已感染 40 万台 Linux 服务器
关键词信息泄露据ESET 研究人员表示,自 2009 年以来,一个名为 “Ebury “的恶意软件僵尸网络已经感染了近 40 万台 Linux 服务器,截至 2023 年底,仍有约 10 万台服务器受...
僵尸网络在 LockBit Black 勒索软件活动中发送了数百万封电子邮件
利用 Sliver 笔测试套件对 PyPi 软件包进行 Mac 后门测试一个新软件包模仿了 Python 软件包索引(PyPI)上流行的 "requests"库,利用 Sliver C2 敌人框架瞄准...
电脑被黑之路:从种子文件到僵尸网络
据统计,每三个网站中就有一个存在传播恶意软件给其用户的行径,这是有据可查的。假设,有一部电影上个月公布,但你不想去电影院看,也想节省一些钱,你会怎么做?上网搜这部电影的种子文件,然后下载它,就是这么简...
Okta 警告代理驱动的撞库攻击出现前所未有的激增
导 读身份和访问管理 (IAM) 服务提供商 Okta 警告称,针对在线服务的撞库攻击“频率和规模”激增。该公司在周六发布的警报(https://sec.okta.com/blockanonymize...
多个僵尸网络利用一年前的 TP-Link 漏洞进行路由器攻击
关键词漏洞攻击目前发现至少有六种不同的僵尸网络恶意软件正在利用去年命令注入安全问题影响的 TP-Link Archer AX21 (AX1800) 路由器。该缺陷编号为 CVE-2023-1389,是...
多个僵尸网络利用一年前的 TP-Link 漏洞进行路由器攻击
目前发现至少有六种不同的僵尸网络恶意软件正在利用去年命令注入安全问题影响的 TP-Link Archer AX21 (AX1800) 路由器。该缺陷编号为 CVE-2023-1389,是可通过 TP-...
CatDDoS僵尸网络正在利用CVE-2023-46604进行传播
近期,360安全大脑捕获到一款僵尸网络变种正在利用Apache ActiveMQ漏洞(CVE-2023-46604)进行积极传播,样本涵盖x86、arm、mpsl等CPU架构。经过分析确认,该变种属于...
ATT&CK -
DNSCalc DNSCalc 是一种技术,其中 IP 地址的八位字节用于从初始 DNS 请求计算命令与控制服务器的端口。 检测 可通过常见防御检测(是/否/部分): 否 解释:目前还没有可用的工具能...
ATT&CK - 攻击第三方基础设施以支持传递
攻击第三方基础设施以支持传递 攻击者可能会破坏基础设施并将其用于部分或整个攻击周期,而不是购买、租赁或租用基础设施。 检测 可通过常见防御检测(是/否/部分): 否 解释:防御者无法查看第三方网站,除...
32