蜜罐是什么?为啥某些行业注重蜜罐?蜜罐的效费比高吗?蜜罐真的是未来的主流吗?安全运营对蜜罐什么态度?这些问题一直困扰着当时攻防演练结束后的笔者。多年笔者立下了flag要讲明白什么是蜜罐,蜜罐有什么用,...
恶意软件攻击Windows、Linux 和 macOS 开发人员
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Securonix 公司提到,一起正在进行中的针对软件开发人员的恶意软件活动展示了新的恶意软件和技术,将目标扩展至 Windows、Linux 和 m...
警惕新型安卓恶意软件,掏空银行账户后设备数据也将不保
关键词恶意软件一种被研究人员称为"BingoMod"的新型安卓恶意软件,在成功利用设备上的欺诈技术从受害者的银行账户中窃取资金后,可以清除设备数据。BingoMod通过短信推广,通常伪装成一个合法的移...
针对 Android 用户的短信窃取恶意软件:已发现超过 105,000 个样本
Zimperium 的 zLabs 团队发现了一种名为 SMS Stealer 的新型广泛威胁。在常规恶意软件分析中检测到,这种恶意软件已出现在超过 105,000 个样本中,影响了 600 多个全球...
入侵检测的常见模式
前言在安全领域的人一定都听过入侵检测,那么本篇文章就来看看入侵检测一般都是通过什么模式来进行检测的。实际上入侵检测最常见的模式就是特征检测与异常检测两种模式。特征检测特征检测是一种确定性的描述方法,对...
Microsoft Word 文件中的 URL 缩短器可引导至 Remcos RAT
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号红云谈安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
大规模SMS窃取器活动感染113个国家的安卓设备
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士一起针对全球安卓设备的恶意攻击活动利用数千个 Telegram 机器人,通过SMS窃取恶意软件感染设备并窃取600多款服务的一次性2FA密码。Zimp...
五款恶意软件在Google Play中潜伏两年,已感染32000台设备
7月29日,卡巴斯基新发布了一份关于间谍软件Mandrake的研究报告,称Mandrake改进了多种沙盒规避及反分析技术,并藏身于五款恶意应用之中在Google Play上潜伏了两年,目前已经感染了约...
GenAI账户凭证被盗,暗网每日交易量达400条
关键词人工智能近日,eSentire威胁响应小组(TRU)发现网络犯罪分子正利用生成式人工智能(GenAI)平台的普及,通过在暗网市场销售被盗账户凭证来牟利。据eSentire介绍,每天大约有400个...
间谍软件“Mandrake”自 2022 年以来就隐藏在 Google Play 中
Bitdefender 于 2020 年首次记录了 Android 间谍软件“Mandrake”,研究人员强调了该恶意软件复杂的间谍功能,并指出它至少从 2016 年开始就在野外运行。 卡巴斯基最近报...
Infection Monkey 是一个开源攻击仿真测试平台
Infection Monkey 是一个开源对手仿真平台,可帮助您验证现有控制并识别攻击者如何利用您当前的网络安全漏洞。 持续测试 定期运行平台以测试您的安全策略和特定控制。 与环境无关 Monkey...
使用 VirusTotal 进行恶意软件扫描
在当今的网络环境中,恶意软件和网络攻击的威胁不断增加。为了保护自己的设备和数据,了解如何使用专业工具进行安全检查变得尤为重要。本文将向大家介绍如何使用 VirusTotal 这一强大的工具来扫描和分析...
353