本报告聚焦于计算机和移动终端恶意程序的最新态势,通过分析恶意软件的发展趋势、攻击手段和传播途径,为企业和个人用户提供网络安全防护建议。报告结合恒安嘉新的监测数据,详细描述了各类恶意程序的威胁特征及应对...
两家网站被植入后门 网信公安联合下达《网络安全整改提示函》
2026年6月10日,南昌市网信办联合公安机关对两家被植入后门的网站进行核查处置,涉及某医院和某公司。两家单位因未严格落实网络安全主体责任,导致网站被植入恶意后门程序,存在高危网络安全风险。联合工作组...
CNCERT:关于黑产团伙批量搭建高仿真钓鱼网站大规模传播银狐木马的风险提示
CNCERT发布风险提示,指出黑产团伙利用AI批量搭建高仿真钓鱼网站,传播银狐木马,仿冒办公软件、浏览器等诱导用户下载恶意程序,实施远控控制。感谢北京微步在线科技有限公司(微步在线)在本报告的样本分析...
专门针对我国用户!银狐木马病毒出现新变种,官方预警→
国家计算机病毒应急处理中心预警,专门针对我国用户的‘银狐’木马病毒出现新变种,该病毒通过伪装成‘裁员补偿’‘违纪通报’等文件进行钓鱼攻击,一旦点击将导致电脑被远程控制并窃取敏感信息。专家提醒警惕不明来...
关于针对我国用户的银狐系列木马病毒攻击活动的预警报告
近期,国家计算机病毒应急处理中心捕获并分析了多个伪装成文档、压缩包等文件的恶意程序,这些文件包含‘违纪名单’‘裁员补偿’等诱导性文件名,实为针对Windows平台的‘银狐’木马病毒变种。该木马通过远程...
狼人杀式APT!伊朗APT Dust Specter新工具曝光:靠文档投毒、精准猎杀中东政企
伊朗APT组织DustSpecter曝光一套名为“TinkerTailorSoldierPaper”的新工具包,通过文档投毒、AI生成恶意软件和社交工程攻击,精准针对中东地区政府官员和能源企业。其手段...
美国 CISA 披露,联邦网络内思科 ASA 设备遭植入持久化 FIRESTARTER 后门
美国CISA披露,联邦机构思科ASA设备遭植入持久化FIRESTARTER后门,利用多个高危漏洞实现远程控制与长期驻留,补丁更新无法清除,需整机重装或手动终止进程处理。美国网络安全和基础设施安全局(C...
【提权基础入门第四节】启动文件夹提权:被忽视的Windows高危后门
启动文件夹本是Windows为方便用户自动运行程序而设的功能,但因权限配置不当,常被攻击者利用作为提权后门。普通用户权限即可写入系统级启动目录,导致恶意程序在管理员登录时自动以最高权限执行,实现权限维...
C23-X05 魅影潜伏与仿冒陷阱:银狐组织借OpenClaw安装包实施攻击活动深度分析
银狐组织借OpenClaw开源AI框架爆火之势,通过仿冒官网、SEO推广和钓鱼页面诱导用户下载恶意安装包,实施远程控制与信息窃取。攻击链包含嵌套式DLL加载、VMP加壳、多层解压缩及C2通信,具备强隐...
前置准入平台 - 守一(Soone)
前置准入平台'守一'(Soone)是一种部署在C2服务器前的访问控制节点,通过多维度环境验证筛选客户端,仅允许真实主机连接真实C2。该平台利用AI分析运行环境,对沙箱返回伪造响应以隐藏基础设施,显著提...
一种新型难清除的恶意软件,可将千家万户路由器变成僵尸网络
Masjesu是一款针对IoT设备和路由器的恶意软件,支持多种架构,通过漏洞利用实现持久化和DDoS攻击,具备自我传播能力,可发起高达290Gbps的ACK洪水攻击,防护建议包括定期打补丁、更改默认密...
安卓威胁完美风暴
2025-2026年安卓设备面临多重安全威胁,包括侧载恶意APK、NFC中继攻击、预装木马及伪装VPN等。诈骗者利用AI热潮、绕过网络封锁需求、新机抢购潮和移动支付普及等趋势扩大攻击面,尤其针对俄罗斯...
31

