CNCERT与微步在线联合监测发现‘黑猫’黑产团伙利用SEO技术推广仿冒Notepad++钓鱼网站,诱导用户下载捆绑后门木马的软件,窃取浏览器、键盘、剪切板等敏感数据。境内超27万台主机被控,风险持续...
关于黑猫团伙利用搜索引擎传播仿冒Notepad++下载远控后门的风险提示
CNCERT与微步在线监测发现“黑猫”黑产团伙利用SEO技术投放仿冒Notepad++钓鱼网站,诱导用户下载捆绑后门木马的安装包,窃取敏感数据并远程控制主机。攻击活动持续活跃,已致境内超27万台主机被...
银狐系木马综合监测与防护报告
银狐木马自2022年萌芽以来,已从Gh0st变种演变为高度模块化、去中心化的网络犯罪基础设施,具备多渠道传播、强免杀能力与精准钓鱼策略,对金融、科技、政府等行业构成严重威胁。 深入分析银...
基于伪装Chrome浏览器升级的水坑攻击设计与实现
本文介绍了一种基于伪装Chrome浏览器升级的水坑攻击设计与实现,涵盖鱼钩、诱饵、收杆三阶段,通过界面伪装、User-Agent判断与InnoSetup打包实现隐蔽钓鱼与精准收杆。p1d3er@深信服...
Apple系统快防不住了,新型间谍程序无需用户交互突破防护
新型间谍程序以已签名并公证的Swift应用形式传播,通过zk-call-messenger-installer-3.9.2-lts.dmg分发,静默下载执行混淆脚本,窃取用户敏感信息,绕过Gateke...
CVE-2025-66476复现
Vim存在不受控搜索路径漏洞(CWE-427),在Windows下执行外部命令时优先搜索当前目录,导致可能执行恶意同名程序。呃其实我才发现这个漏洞 现在来复现一下有一点晚了 但是网上资料还不多这是一个...
俄罗斯APT组织Gamaredon(APT-C-53)玩漏洞蹦迪!WinRAR新漏洞偷乌克兰机密,解压文件=开门揖盗
俄罗斯APT组织Gamaredon利用WinRAR漏洞CVE-2025-8088,伪装压缩包窃取乌克兰机密。解压即中招,黑客潜伏启动目录,开机即控电脑。 大家好,我是紫队安全研究。建议大家把公众...
2025年Gamaredon黑客集团深度揭秘:从零点击入侵到Telegram指挥,一场针对乌克兰的网络间谍战
2025年,Gamaredon黑客集团利用零点击漏洞和RAR附件,对乌克兰军政系统发起隐蔽网络攻击,结合Telegram指挥和多层防御体系,展开了一场复杂的网络间谍战。 大家好,我是紫队安全研究...
伪装成某单位职称人员统计表红队样本分析
本文分析一例伪装成职称人员统计表的Python打包EXE恶意样本,详述其执行流程与威胁情报,展示恶意软件多平台、多手法的持续威胁。安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究,专...
违规跨境访问溯源,让每次违规都有据可查
安博通"翻墙溯源日志"功能通过身份绑定、轨迹留痕和证据固化,解决企业网络管理中溯源难、定责难、审计难的问题,实现违规跨境访问的全流程管控,筑牢网络安全屏障。在企业网络管理中,你是否也曾为这些情况头疼?...
韩国史上最大规模网络攻击?电商巨头 Coupang 约 3370 万账户信息泄露
韩国电商巨头Coupang发生数据泄露,约3370万账户信息外泄,疑似中国籍前员工所为,为韩国史上最大规模网络攻击之一。关键词网络攻击韩国有关部门正在调查在线零售商 Coupang 公司发生的一起数据...
以色列:禁止高级军官工作用安卓手机,涉及军事相关任务时仅允许使用苹果手机
以色列国防军将禁止中校及以上军官在公务中使用安卓手机,仅允许使用苹果手机,以降低手机被入侵风险。新规限制安卓设备仅用于个人用途。关键词安全漏洞据多家以色列媒体消息,以色列国防军将收紧对高级军官使用移动...
31

