近日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,有攻击组织利用OpenClaw(俗称“龙虾”)热度,仿冒OpenClaw下载网站和安装文件,诱导用户下载包含恶意程序的安装文件。...
CNCERT:关于独狼团伙大规模传播恶意程序的风险提示
CNCERT发布风险提示,指出'独狼'黑产团伙通过非官方渠道捆绑传播恶意程序,窃取用户社交媒体账号信息并刷流量。该团伙利用热门软件安装包植入恶意代码,感染设备达39315台,建议用户从官网下载正版软件...
关于独狼团伙大规模传播恶意程序的风险提示
国家互联网应急中心与安天科技联合发布风险提示,揭露‘独狼’黑产团伙通过非官方渠道捆绑传播恶意程序,窃取用户社交媒体账号信息、盗刷抖音流量,累计感染39315台设备。建议用户从官网下载软件并启用防护措施...
威胁通缉令 · 梅花4丨Remcos(调整)
Remcos是一款针对Windows平台的远程控制木马,具备极强的隐蔽性与远程操控能力,可通过钓鱼附件等方式入侵计算机,实现完全远程控制,窃取密码、监控屏幕、调用摄像头与麦克风等,严重威胁用户数据安全...
7zip第三方网站投毒事件流程
近期发现仿冒7-zip官网的第三方网站在特定时间段内将下载链接替换为恶意程序,实施供应链投毒攻击。该网站域名、界面与官网高度相似,用户易被误导下载恶意安装包,导致终端感染,可能用于窃取信息或横向移动。...
应急响应:银狐木马病毒防控
银狐木马病毒通过终端访问恶意IP下载Snipaste,注入系统程序并执行无文件PowerShell攻击,上传样本至微步。使用Everything定位可疑文件夹,火绒粉碎病毒并全盘查杀,建议重做系统。根...
假冒的7-Zip官网暗藏代理木马传播恶意安装包
假冒7-Zip官网传播植入代理木马的恶意安装包,将用户设备变为住宅代理节点,用于转发流量实施攻击。安全研究人员发现,一个伪造的7-Zip网站正在分发被植入木马的压缩工具安装包,该恶意程序会将用户电脑变...
权限维持从后门植入到身份滥用的技术演进与攻防博弈分析
本文深入分析了权限维持从传统后门植入到身份滥用的技术演进,揭示了现代攻防博弈中‘身份即战场’的核心趋势,涵盖Kerberos票据滥用、OAuth令牌泄露、云环境身份驻留等关键技术路径,并提出以身份为中...
关于Notepad++更新服务遭攻击组织定向投毒事件的安全通告
Notepad++更新服务遭国家级APT组织入侵,攻击者劫持托管服务器定向投毒,影响v8.8.8及更早版本。建议升级至v8.8.9以上并清理自签名证书。近日,Notepad++官方发布声明,2025年...
开源软件包恶意程序激增,去年发现超45万个构成供应链结构性风险
2025年开源软件包恶意程序激增,超45万个恶意包构成供应链结构性风险,AI工具滥用、AI模型越狱、路由器及邮件服务器高危漏洞、勒索软件缺陷、数据泄露等多类安全事件频发,凸显网络安全威胁的广泛性与复杂...
细思极恐!记事本(Notepad++)更新竟藏恶意程序?国家级黑客劫持托管服务器发起定向攻击
国家级黑客劫持合法托管服务器,伪造Notepad++更新通知诱导用户下载恶意程序,实现定向攻击与远程控制,打破‘系统自带软件更新=安全’的认知。 大家好,我是AI紫队安全研究。建议大家把...
警惕年末银狐钓鱼|套路再多,也敌不过智能体预警
银狐钓鱼攻击利用SEO投毒、社交伪装及钓鱼邮件等手段窃取信息与资金,本文介绍其套路及AI智能体预警功能,助力提升反诈能力。免责声明:本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建,仅限于网络...
31

