点击上方蓝字关注我们大约 27 万名德国三星客户的工单信息被泄露,这些数据显然来源于samsung-shop.spectos.com网站,并被黑客 “GHNA” 在网上公开。此次数据泄露事件看似与零日...
黑客利用 VPS 托管提供商传播恶意软件并逃避检测
关键词恶意软件一个复杂的恶意软件活动通过冒充税务机构的精心设计的网络钓鱼电子邮件,传播 Grandoreiro 银行木马,并将目标锁定在墨西哥、阿根廷和西班牙的用户。此次攻击利用了多阶段感染链,首先是...
疑似GanbRun黑产团伙使用商用终端管理软件
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年银狐类黑产团伙非常活跃,今年这些黑产团伙会更加活跃,而且仍然会不断的更新自己的攻击样本,采用各种免杀方式,逃避安全厂商的检测,此前大部分银狐...
恶意 VSCode 扩展植入加密货币矿工,30万设备被感染
九款恶意 VSCode 扩展伪装成开发工具(如 Discord 主题、编译器等),累计安装超30万次,感染 Windows 用户设备。在微软的 Visual Studio Code 市场中有九个 VS...
【前沿追踪】恶意软件加载器再进化:调用栈伪造、GitHub C2与.NET Reactor隐身术深度解析
大家好,网络攻防前沿瞬息万变,近期安全研究人员密集披露了多款恶意软件加载器(Loader)的最新变种和新型恶意软件家族。这些威胁正采用日益精密的手段,追求更深层次的执行隐蔽性和C2通信渠道的“合法化”...
Twilio旗下SendGrid被曝遭入侵,84.8万企业数据被兜售
4月8日,星期二,您好!中科汇能与您分享信息安全快讯:01可导致Cloud Run敏感数据泄露,Google Cloud修复ImageRunner漏洞Google Cloud近期修复了一个名为Imag...
Auto-Color Linux 后门:TTP 和内部架构曝光
导 读一种新发现的 Linux 后门“Auto-Color”于 2024 年 11 月至 12 月期间首次被发现,其目标是北美和亚洲的政府组织和大学。该恶意软件最初伪装成无害的色彩增强工具,采用复杂的...
网络安全周回顾:关于攻击、漏洞和数据泄露的关键更新
更多全球网络安全资讯尽在邑安全欢迎阅读本周的网络安全时事通讯,为您提供有关快速发展的网络安全领域的最新更新和重要见解。在当今快速变化的数字环境中,保持更新至关重要。我们的目标是为您提供相关的见解,使您...
新的 Sakura RAT 出现在 GitHub 上,成功逃避 AV 和 EDR 保护
关键词网络攻击一种名为 Sakura 的新型远程访问木马 (RAT) 已在 GitHub 上发布。由于其复杂的反检测能力和全面的系统控制功能,Sakura 引起了网络安全社区的极大关注。该恶意软件位于...
安全动态周回顾|ChatGPT在全球范围内发生故障出现错误 新型恶意软件瞄准魔术爱好者窃取登录信息
2025.3.24—3.30安全动态周回顾2025.3.17—3.23安全动态周回顾2025.3.10—3.16安全动态周回顾2025.3.3—3.9安全动态周回顾2025.2.24—3.2安全动态周...
黑客利用新型Wrecksteel恶意软件攻击乌克兰关键基础设施
导 读乌克兰 3 月份发生至少三起网络攻击,攻击目标是政府机构和关键基础设施,攻击手段是新型间谍恶意软件。根据乌克兰计算机应急响应小组 (CERT-UA) 周四发布的报告,这些攻击是使用之前未知的恶意...
Patchwork APT组织最新Spyder后门样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一,需要安全厂商密切关注,未来APT组织还会持续不断的发起网络攻击活动,同时也会持续更新自己的攻击武器,开发新...
351