执行摘要Silent Chollima 传统上专注于间谍活动,但最近发现其似乎参与了以经济为动机的攻击。PolySwarm 分析师认为 Silent Chollima 的 TTP 的这种转变意义重大,...
在新的欺骗性网络钓鱼攻击中利用画中画技术
这种被称为“画中画”的创新方法利用了用户对熟悉的徽标和促销的信任,使攻击更具说服力,也更难被发现。在最近的网络钓鱼活动中,黑客采用复杂的混淆策略来欺骗毫无戒心的用户访问恶意网站并泄露敏感信息。该活动的...
首次已知针对银行业的 OSS 供应链攻击
要点2023 年上半年,Checkmarx 的供应链研究团队检测到多起专门针对银行业的开源软件供应链攻击。这些攻击展示了先进的技术,包括通过附加恶意功能来针对受害银行网络资产中的特定组件。攻击者采用欺...
微软发现文件托管服务在商业电子邮件妥协攻击中的使用越来越多
关键词网络攻击微软警告说,网络攻击活动滥用企业环境中广泛使用的 SharePoint、OneDrive 和 Dropbox 等合法文件托管服务,将其作为一种防御规避策略。这些攻击活动的最终目标广泛而多...
互联网档案馆web.archive.org被脱裤,数据泄露影响 3100 万用户
此次入侵已通过@BleepinComputer和@TroyHunt确认。受影响的用户达 31,000,000 名。尚无关于该网站如何被入侵的确认信息。尚未发现任何威胁行为者参与此次入侵。更多信息可在各...
互联网档案馆惨遭拖库:3100万用户数据泄露
互联网档案馆的“Wayback Machine”最近遭受了数据泄露,攻击者窃取了一个包含3100万条唯一记录的用户身份验证数据库。本周三(10月9日),访问archive.org网站的用户看到了黑客创...
Patchwork黑客利用EyeShell后门攻击中国研究机构
被称为“Patchwork”的黑客团伙与威胁行为者相关联,最近他们已被发现正在针对中国的大学和研究机构。 据KnownSec 404 Team透露,该活动涉及使用一个代号为EyeShell的后门。 P...
威胁行为者涉嫌出售intelx.io的0day
在这种情况下,该漏洞被认为会影响关键情报基础设施,尽管受影响的系统或软件的具体细节仍未披露。出售此类漏洞会带来重大风险,因为它为恶意行为者提供了在开发任何补丁或防御措施之前利用这些系统的机会。据熟悉情...
朝鲜黑客通过 Chrome 零日漏洞部署 FudModule Rootkit
朝鲜攻击者利用 Google Chrome 和其他 Chromium 网络浏览器中最近修补的安全漏洞作为零日漏洞,发起旨在传播 FudModule 根工具包的活动。这一进展表明了民族国家对手的不懈努力...
利用【零日漏洞】进行【远程访问】成为首要目标
安小圈第518期零日漏洞 远程访问2024 年的网络安全形势以恶意软件和漏洞的大幅增加为特征。 主要趋势包括勒索软件即服务 (RaaS) 的扩张、软件供应链攻击的增加以及 APT 对零日漏洞的利用。...
Microsoft 将 Storm-0501 确定为混合云勒索软件攻击中的主要威胁
被称为 Storm-0501 的威胁行为者以美国的政府、制造、运输和执法部门为目标,发动勒索软件攻击。Microsoft 表示,多阶段攻击活动旨在破坏混合云环境并执行从本地到云环境的横向移动,最终导致...
微软:Vanilla Tempest 黑客利用 INC 勒索软件攻击医疗保健行业
微软表示,其追踪的 Vanilla Tempest 勒索软件关联公司目前正针对美国医疗保健组织发起 INC 勒索软件攻击。INC Ransom 是一种勒索软件即服务 (RaaS) 行动,其附属机构自 ...
31