据Security Affair报道,近日勒索软件组织Rhysida将中国能源建设集团有限公司(CEEC)添加到其Tor泄露网站的受害者名单中,并开始出售所谓的“泄漏数据”。中国能源建设集团有限公司(...
勒索病毒:数字化时代的黑帮敲诈,如何防范避免成为下一个受害者?
近日,加拿大政府披露了一起重大黑客攻击事件。据官方消息,两家政府承包商BGRS和SIRVA Canada沦为黑客攻击目标,导致数量不明的政府雇员敏感信息泄露。此次泄露的信息不仅涉及普通政府雇员,还牵扯...
俄罗斯黑客利用WinRAR漏洞针对大使馆进行网络间谍行动
乌克兰国家安全与国防委员会(NSDC)报告称,其网络安全研究人员发现,俄罗斯背景的黑客最近在利用WinRAR的一个漏洞针对大使馆和国际组织进行网络间谍活动。这些攻击被归咎于一个知名黑客组织APT29(...
Windows权限提升之AppLocker绕过
前言在这篇文章中,我们将讨论 AppLocker 绕过的主题,这可以被视为 Windows 权限升级的一步,因为 AppLocker 会填充我们执行传输到受害者的任何文件的所有尝试。当我们发现自己无法...
雅马哈确认子公司遭勒索软件攻击,INC勒索团伙声称对事件负责
关键词黑客勒索雅马哈发动机菲律宾摩托车制造子公司上个月遭到勒索软件攻击,导致一些员工的个人信息泄露。10 月 25 日首次发现漏洞后,雅马哈方面就立刻聘请外部网络安全专家进行事件调查,随后披露其菲律宾...
黑客滥用 Google 表单进行诈骗
研究人员最近发现滥用 Google 表单的垃圾邮件有所增加,攻击者首先在 Google 表单中创建新的问卷调查,并且利用受害者的电子邮件地址参与问卷调查,滥用 Google 表单的功能将垃圾邮件发送给...
CVE-2023-33137-Microsoft Excel Microsoft® 365 MSO 32 位远程代码执行漏洞
描述:CVE-2023-33137-Microsoft Excel Microsoft® 365 MSO(版本 2305 内部版本 16.0.16501.20074)32 位远程代码执行漏洞,该漏洞利...
新型诈骗 | 警惕伪装成转账地址的钓鱼网址
By: Lisa背景近期,一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件(如 Telegram)中,起始于场外出入金交易,在进行正式交易前,骗子以“要确认受害者的地址是否存在风险”...
钓鱼工具gophish的使用
声明: 利用钓鱼网站骗取银行卡或信用卡账号、密码等私人资料属于非法行为...
APT组织高隐蔽攻击技巧 - Watering hole
"Watering hole" 是一种网络攻击技术或攻击方法的名称,也被称为“水源洞”攻击。这种攻击方式是一种定向性的网络威胁,通常用于针对特定组织、行业或群体的攻击。Watering Hole 攻击...
万字长文解读最新版ATT&CK V14(首发)
ATTACKcon4于2023年10月24日至25日在纽约举办,MITRE组织在2023年10月31日发布了ATT&CK v14版本。正如2023 ATT&CK Roadmap中所提...
2023年第三季度APT攻击趋势报告
年初,研究人员发现了针对亚太地区政府的持续攻击。这起攻击事件,通过攻击特定类型的安全USB驱动器达成,这种安全的USB驱动器被国家的政府机构用来在计算机系统之间,安全地存储和物理传输数据,该驱动器提供...
40