近期,360安全大脑监测发现多个僵尸网络正利用Raisecom MSG1200 命令注入漏洞(CVE-2024-7120)发起攻击。进一步分析发现,45.202.32.0/22下更是托管了5个僵尸网络...
僵尸网络Androxgh0st联合Mozi,针对广泛IoT设备漏洞
E安全消息,研究人员发现Androxgh0st僵尸网络已经与Mozi僵尸网络集成,利用Web应用程序和物联网(IoT)设备的漏洞。CloudSEK公司的AI数字风险平台研究人员揭露了Androxgh0...
Androxgh0st 僵尸网络整合 Mozi,扩大对物联网漏洞的攻击
导 读CloudSEK 报告称,Androxgh0st 僵尸网络已与 Mozi 僵尸网络集成,并利用了 Web 应用程序和 IoT 设备中的各种漏洞。CloudSEK 的 AI 数字风险平台 XVig...
数千台遭黑客攻击的 TP-Link 路由器被用于长达数年的账号劫持攻击
微软公司周四发出警告,称有黑客利用一个由数千台路由器、摄像头及其他联网设备组成的僵尸网络,对微软 Azure 云服务的用户发起高度隐蔽的密码喷洒式攻击。这个恶意网络几乎完全由 TP-Link 路由器构...
紧急预警!Synology NAS 零点击漏洞曝光,数百万用户面临威胁!
各位朋友,如果你正在使用 Synology NAS 网络存储设备,请务必提高警惕!最近,安全研究人员发现了一个严重的零点击漏洞,可能影响全球数百万台 Synology NAS 设备,攻击者无需任何用户...
微软警告Storm-0940威胁组织利用僵尸网络策划密码喷洒攻击
导 读微软警告称,黑客组织利用被入侵的 SOHO 路由器构成 Quad7 僵尸网络,然后通过密码喷洒攻击窃取凭证。Quad7,也称为 CovertNetwork-1658 或 xlogin,是一个由安...
僵尸网络的攻防
作为当今网络犯罪分子可用的最有效和最灵活的工具之一,僵尸网络对网络和设备构成持续威胁,因此主动对僵尸网络检测成为任何组织网络安全计划的基本要素,也是安全意识和用户行为培训的关键组成部分。僵尸网络无处不...
Apache Avro SDK曝关键漏洞;Word神奇Bug会直接删除文件
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 项目地址 1. 入侵物理隔离的系统,这家...
从钓鱼到僵尸网络: Fast Flux如何革新网络犯罪
大家好,我是V浪,欢迎来到HW安全之路。今天,我们来聊聊一个在网络安全领域备受关注的话题——Fast Flux技术。什么是Fast Flux?想象一下,你是一个警察,正在追捕一个狡猾的小偷。这个小偷不...
新型僵尸网络针对 100 个国家发起 30 万次 DDoS 攻击
近日,网络安全研究人员发现了一个名为 Gorilla(又名 GorillaBot)的新僵尸网络恶意软件家族,它是已泄露的 Mirai 僵尸网络源代码的变种。网络安全公司 NSFOCUS 在上个月发现了...
1100万台设备感染了托管在Google Play上的僵尸网络恶意软件
1100万台设备感染了托管在Google Play上的僵尸网络恶意软件 "Necro"于2019年渗透到Google Play。最近,它再次出现。五年前,研究人员做出了一个严峻的发现——在Google...
云安全:攻击者的战术与防御者的反击策略
随着云计算技术的不断进步和广泛应用,企业正享受着前所未有的便利和效率。然而,正如《2023上半年云安全态势报告》所揭示的,云上用户正面临着日益严峻的安全威胁。数据窃取是目前最普遍的攻击目的,它直接指向...
32