麒麟勒索软件现在可从 Chrome 浏览器中窃取凭证麒麟勒索软件集团一直在使用一种新的策略,并部署了一个自定义窃取程序来窃取存储在谷歌 Chrome 浏览器中的帐户凭据。来源: BleepingCom...
NGate安卓恶意软件可利用NFC窃取ATM内资金
近日,ESET 的研究人员发现了一款名为 NGate 的恶意软件,它可以通过恶意应用程序将受害者支付卡上的数据传输到攻击者已root的安卓手机上。攻击概述(来源:ESET)未经授权的ATM提款该活动针...
网易云音乐崩上热搜;丰田再发数据泄露事件
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 热点资讯 1. 网易云音乐崩上热搜,又传员工...
Android 恶意软件利用前所未见的技术窃取支付卡数据
ESET Research 发现的 Android 恶意软件会通过受害者的手机将受害者支付卡中的 NFC 数据传输到在 ATM 机旁等候的犯罪分子的设备ESET 研究人员发现了一项针对三家捷克银行客户...
2024最常被利用的十大漏洞
作者:布加迪,转载自嘶吼专业版黑客攻击变得一年比一年高级和复杂,因此现在追踪了解安全漏洞比以往任何时候都来得重要。本文着重介绍了2022年恶意威胁分子利用的一些最危险的漏洞。 1. Fol...
警惕假冒WinRAR网站:虚假域名引致多阶段恶意软件攻击
最近,网络安全领域发布了一则重要的警告,揭示了一个精心设计的假冒WinRAR官方网站——win-rar.co。这个伪造网站几乎完全复制了真正的WinRAR官网win-rar.com的外...
隐藏在 Postgres 进程中的恶意软件:PG_MEM
Aqua Nautilus 研究人员发现了一种新的 PostgreSQL 恶意软件 PG_MEM,该恶意软件会强行入侵 PostgreSQL 数据库,传送有效载荷以隐藏其操作并挖掘加密货币。在本篇博文...
公共移动通信网络中的安全问题分析
摘 要 随着科技的飞速发展,公共移动通信网络已成为现代社会不可或缺的基础设施之一,不仅极大地便利了人们的日常生活,还推动了社会经济的快速增长。然而,在享受移动通信带来的便利的同时,我们也...
使用 Gemini 1.5 Flash 扩展恶意软件分析
执行摘要 继我们之前发布的Gemini 1.5 Pro 恶意软件分析文章之后,这次我们进行了测试,以查看轻量级的Gemini 1.5 Flash模型是否能够进行大规模恶意软件解剖。 Ge...
俄罗斯支持组织Vermin对乌克兰发动攻击,使用了一种新的恶意软件家族
乌克兰计算机应急响应团队(CERT-UA)警告,Vermin 组织正在实施一个新的钓鱼活动,散发恶意软件。Vermin 是一组俄罗斯支持的黑客组织,也被追踪为UAC-0020,隶属于乌克兰卢甘斯克地区...
Sidewinder APT - 针对巴基斯坦的网络钓鱼
介绍7月30日,[StrikeReady 实验室] 报告发现恶意**LNK**文件。此文件旨在从 URL 下载 PowerShell 脚本management.xuzeest[.]buzz/DSC30...
恶意软件通过浏览器扩展感染MacOS系统
关键词恶意软件一款名为 BansheeStealer的恶意软件并不直接攻击 macOS 本身,而是攻击安装在 macOS 上的第三方软件。这包括各种浏览器,包括 Chrome、Firefox、Brav...
353