据BleepingComputer消息,一款最初被设计为红队演练之用的工具MacroPack近来正被攻击者滥用并部署恶意负载 Havoc、Brute Ratel 和 PhatomCore ,所发现的恶...
又一个红队工具黑化,MacroPack沦为黑客利器
本用于红队演练的MacroPack框架,如今正被恶意攻击者滥用,利用其强大的反检测功能来投放恶意负载(包括Havoc、Brute Ratel和PhantomCore等)。据思科Talos安全研究人员分...
印度军队利用AI技术进行社交媒体宣传策略
图:来自美化印度和批评巴基斯坦的虚假账户网络的 X 帖文。据NewsGuard报道,该工具揭露了一个由近1500个虚假账户构成的网络,这些账户在Facebook和另一个平台上协调地推广亲印度的信息,提...
红队工具MacroPack在攻击中被滥用来部署 Brute Ratel
导 读MacroPack 框架最初是为红队演习而设计的,但被高级威胁黑客组织滥用来部署恶意负载,包括 Havoc、Brute Ratel 和 PhatomCore。思科 Talos的安全研究人员分析了...
Sidewinder APT - 针对巴基斯坦的网络钓鱼
介绍7月30日,[StrikeReady 实验室] 报告发现恶意**LNK**文件。此文件旨在从 URL 下载 PowerShell 脚本management.xuzeest[.]buzz/DSC30...
【情报实战】FBI蜜罐诱捕试图为苏莱曼尼报仇的特工
2024年7月17日,美国纽约东区检察官办公室提交一份法律文件请求法院发出不得保释拘留令拘捕巴基斯坦人士阿西夫·拉扎·默克特(Asif Raza Merchant),文件指控阿西夫·拉扎·默克特涉嫌在...
巴基斯坦 CapraRAT 间谍软件伪装成热门应用程序威胁印度 Android 用户
导 读“透明部落”APT组织持续释放带有恶意软件的 Android 应用程序,作为针对相关个人的社会工程活动的一部分。SentinelOne 安全研究员 Alex Delamotte在一篇报告(htt...
以军事为主题的电子邮件骗局传播恶意软件感染巴基斯坦用户
网络安全研究人员揭示了一种新的网络钓鱼活动,该活动已被确定为使用定制后门针对巴基斯坦人。Securonix将其称为PHANTOM#SPIKE,该活动背后的未知威胁参与者利用与军事相关的网络钓鱼文件来激...
巴基斯坦黑客使用Linux恶意软件通过发送表情符号进行控制攻击印度目标
关键词黑客攻击一种新发现的被称为“DISGOMOJI”的 Linux 恶意软件采用新颖的方法,利用表情符号在受感染设备上执行命令,以攻击印度政府机构。该恶意软件是由网络安全公司 Volexity 发现...
深度解析 | 透明部落(APT36)持续攻击印度政府、国防部门
更多全球网络安全资讯尽在邑安全近日,黑莓发现了总部位于巴基斯坦的高级持续威胁组织 Transparent Tribe (透明部落,APT36),其目标是印度的政府、国防和航空航天部门。该活动从 202...
巴基斯坦黑客使用Linux恶意软件通过发送表情符号进行控制攻击印度目标
导 读一种新发现的被称为“DISGOMOJI”的 Linux 恶意软件采用新颖的方法,利用表情符号在受感染设备上执行命令,以攻击印度政府机构。该恶意软件是由网络安全公司 Volexity 发现的,该公...
「透明部落(APT36)」持续攻击印度政府、国防部门
概要近日,黑莓发现了总部位于巴基斯坦的高级持续威胁组织 Transparent Tribe (透明部落,APT36),其目标是印度的政府、国防和航空航天部门。该活动从 2023 年底持续到 2024 ...
5