粘滞键后门是一种恶意软件攻击技术,他利用了Windows系统中的一个特性,即将键盘上的某个按键设置为粘滞,即按下一次后会一直保持按下的状态,直到再次按下该键。攻击者通过修改系统文件,将粘滞键功能(通常...
Steam游戏《Chemia》遭黑客植入三种恶意软件,玩家中镖不自知
新闻News Today没想到连Steam也挡不住安全漏洞!一款仍在“抢先体验”阶段的游戏《Chemia》,日前遭黑客组织入侵,竟被植入多达三款恶意软件,不仅能窃取账号密码,甚至连虚拟货币钱包都不放过...
警惕!黑客组织正在利用WINRAR最新0day(CVE-2025-8088)散播恶意程序!
WinRAR 近期发布了7.13 版本,修复了一项名为CVE-2025-8088 的目录遍历漏洞。安全研究机构ESET 的报告指出,攻击者已在野外积极利用此漏洞,对使用者构成潜在威胁。漏洞细节与攻击手...
威胁监测 | 重保期间,警惕银狐组织浑水摸鱼
前言随着重保行动的推进,网络安全防护进入关键阶段,许多黑产组织也伺机而动。其中,长期活跃的银狐组织近期动作频繁,在重保期间伪装攻击队投放大量恶意样本,企图混水摸鱼、扩大攻击范围。电信安全威胁情报团队在...
朝鲜黑客利用虚假招聘诱骗窃取加密资产
关键词恶意程序谷歌云在《Cloud Threat Horizons 2025年上半年报告》中披露,朝鲜国家支持的高级持续性威胁组织UNC4899(又名TraderTraitor)近期再次活跃,针对云服...
银狐木马:隐匿威胁与防范攻略
引言在数字化时代,网络安全威胁如影随形,其中 “银狐” 木马病毒正悄然成为众多用户的棘手难题。近期,国家计算机病毒应急处理中心等机构依托国家计算机病毒协同分析平台,在我国境内连续捕获一系列针对网络用户...
杂谈 - Rust 恶意程序实现
杂谈 - Rust 恶意程序实现上一篇文章中在Rust中优雅的调用Windows API,简单的演示了Rust中对Windows API的调用,通过调用以下的几个API实现了对其他进程的APC注入,达...
Interlock勒索软件采用新的FileFix攻击方式推送恶意程序
黑客在Interlock勒索软件攻击中采用了一种名为“FileFix”的新技术,在目标系统上投放远程访问木马(RAT)。在过去的几个月里,随着攻击者开始使用KongTuke网络注入器(又名“LandU...
朝鲜黑客冒充Zoom更新投放macOS新型恶意程序,瞄准加密企业
Lucee 高危漏洞(CVE-2025-34074,CVSS 9.4): 计划任务被滥用,Metasploit 模块已上线在高性能开源 CFML(ColdFusion 标记语言)应用服务器 Lucee...
谨慎辨别高仿APP——伪装主流软件投毒样本横向分析
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
别被AI冲昏头!黑客正用假冒AI工具疯狂传播勒索病毒与恶意软件!
人工智能(AI)的浪潮正以前所未有的姿态席卷全球,但在这股热潮背后,网络犯罪分子已悄然设下“AI陷阱”。他们正利用公众对AI工具的巨大热情与探索欲,将AI工具包装成诱饵,大肆传播勒索软件、信息窃取器及...
紧急预警!游蛇黑产伪造Chrome官网,日控1.7万台电脑
“ 近期中银狐的越来越多了。”PS:有内网web自动化需求可以私信01—导语 国家互联网应急中心(CNCERT)联合安天科技近日发布重大安全警报:一个名为“游蛇”的黑产团伙(又名“银狐”、“谷堕...
31

