一场复杂的ValleyRAT活动针对的是中国的Windows用户。了解恶意软件的多阶段攻击、逃避检测的能力以及对受损系统的潜在影响。了解威胁行为者的策略以及对个人和组织构成的风险。FortiGuard...
恶意软件开发第 5 部分:将 DLL 注入进程
让我们来谈谈一种经典的技巧,即使用调试工具的 DLL 注入。在上一部分中,我们讨论了将代码放入程序中。现在,让我们准备注入我们的 DLL。当您为常规程序 (exe) 和称为 DLL 的特殊程序编写 C...
印尼 475万公务员个人信息疑似泄露,在黑市场以 1万美元出售
SAP 存在严重缺陷,远程攻击者可绕过身份验证SAP 发布了 2024 年 8 月的安全补丁包,解决了 17 个漏洞,其中包括一个可能允许远程攻击者完全入侵系统的关键身份验证绕过。来源: Bleepi...
新型钓鱼活动传播PureHVNC等恶意软件,瞄准敏感数据
关键词 网络钓鱼 近日,FortiGuard 实验室的网络安全研究人员发现了一种复杂的网络钓鱼活动,该活动利用多阶段执行流程和各种规避技术来传播包括远程访问木马(RAT)PureHVNC...
大多数网络钓鱼电子邮件仍能绕过安全保护
在分析了 1780 万封网络钓鱼电子邮件后,网络安全研究人员发现,56% 的电子邮件能够绕过验证检查。令人震惊的统计数据还发现,62%的电子邮件绕过了基于域的消息认证、报告和一致性验证检查。Darkt...
对网络安全研究人员的攻击:regreSSHion 的伪漏洞利用
有人正在使用据称包含对 regreSSHion 漏洞利用的档案来针对安全专家。一个包含恶意代码的档案正在社交网络 X(以前称为 Twitter)上分发,以最近发现的 CVE-2024-6387(又名 ...
AMD 无法修补的漏洞:Sinkclose,或导致数百万美元损失
IOActive 的研究人员发现了AMD 处理器中存在一个严重漏洞,该漏洞已存在数十年。该漏洞名为 Sinkclose,攻击者可以利用该漏洞侵入计算机最安全的部分,而且修复该漏洞几乎是不可能的。专家警...
StormCloud 黑客入侵 ISP,冒充软件更新传播恶意软件
关键词恶意软件StormCloud 威胁组织使用受感染的互联网服务提供商 (ISP) 来分发欺骗软件更新的恶意软件。攻击者利用了一个易受攻击的HTTP软件系统,该系统无法对数字签名进行身份验证。DNS...
Chameleon 银行木马以 CRM 应用程序的名义卷土重来
关键词网络攻击Chameleon Android 银行木马重新出现在威胁现场,配备了新的 Android 安全绕过功能。该恶意软件伪装成客户关系管理 (CRM) 应用程序,针对两大洲的酒店业员工和其他...
恶意软件开发、分析和 DFIR 系列 - 第 四 部分
恶意软件开发、分析和DFIR系列第四部分介绍在这篇文章中,我们将从 Windows 取证的基础知识开始,了解对于数字取证和事件响应 (DFIR) 调查很重要的 Windows 文件系统和工件。Wind...
AMD SinkClose漏洞可安装几乎无法检测到的恶意软件
导 读AMD 警告称,一个被命名为 SinkClose 的高严重性 CPU 漏洞会影响其多代 EPYC、Ryzen 和 Threadripper 处理器。该漏洞允许具有内核级 (Ring 0) 权限的...
逻辑炸弹的典型案例和防范
逻辑炸弹可能是最狡猾的网络威胁之一,其本质是嵌入软件系统中的一组指令,当满足指定条件后,就会触发恶意有效载荷,对操作系统、应用程序或网络采取恶意行动。实际执行恶意攻击的代码有时被称为“渣滓代码”,可能...
353