研究人员发现了一个恶意攻击活动，攻击者利用了一种以前从未见过的攻击技术在目标机器上悄悄地植入了进行无文件攻击的恶意软件。该技术是将shell代码直接注入到了Windows事件日志中。卡巴斯基周三发布的...
07月11日33 views评论恶意软件
攻击者
攻击者利用事件日志来隐藏无文件恶意软件
07月11日33 views评论恶意软件
攻击者
07月11日33 views评论恶意软件
攻击者
常见恶意软件分析方法及工具汇总
恶意软件是指由网络犯罪分子设计的恶意程序，可通过创建后门入口来获得对计算设备的访问权，从而窃取个人信息、机密数据，实施对计算机系统的破坏。为了更好地防护恶意软件，避免由恶意软件造成的危害，必须对恶意软...
07月11日31 views评论恶意软件
攻击者
Follina漏洞部署Rozena后门
研究人员发现黑客正在利用Follina漏洞部署Rozena后门
关键词黑客、漏洞、网络攻击一个新观察到的网络钓鱼活动正在利用最近披露的 Follina 安全漏洞在 Windows 系统上分发以前从未记录的后门。“Rozena 是一种恶意的后门软件，攻击者能够将sh...
07月11日18 views评论恶意软件
攻击者
罕见又危险的工控系统恶意软件-Incontroller
写在前面：从四月份的incontroller，到六月份的icefall，针对工控系统的攻击日益专业化和简单化。成为巨大的安全隐患，黑客攻击就像水，哪里有漏洞就会流向哪里。2021年4月14日 ...
07月11日安全新闻45 views评论apt
恶意软件
TOP5 | 头条：德国公布太空基础设施安全指南
TOP5今日全球网安资讯摘要头条新闻德国公布太空基础设施安全指南；安全资讯美国防部发布雾计算和边缘计算需求；美国防部推出“Hack US”公网资产漏洞奖励计划，奖金池11万美元；API安全形势严峻：3...
07月11日47 views评论api
恶意软件
银行木马绕过google play的App scanner扫描认证
谷歌应用商店Google Play针对恶意软件的第一道防线已经被恶意攻击者攻破，这些攻击者将一款叫做“Black Jack Free”的恶意应用程序偷偷放到了谷歌官方应用商店中。该恶意应用程序被Loo...
07月08日41 views评论恶意软件
攻击者
国外开源威胁情报feed站点相关介绍（1）
威胁情报feed，是指可以将威胁情报自动化的向现有安全防护体系提供，通过现有安全体系实现对威胁的防范、响应等。常见的威胁情报feed包括了域名、ipv4、url、邮箱、恶意软件md5等。守望者一直在关...
07月08日186 views评论威胁情报
恶意软件
2022年恶意软件统计
特洛伊木马、病毒、间谍软件……其中一些名字很花哨，另一些听起来不安。但它们有一个共同点：您不希望这些设备靠近您的计算机、智能手机或平板电脑。恶意软件会对您的系统造成巨大损失。这不仅相当于冬天感冒；也许...
07月08日168 views评论勒索软件
恶意软件
Quantum Ransomware
文章前言在我们之前观察到的速度最快的勒索案例之一中，在不到四个小时的时间里攻击者就从初始访问变成了域范围内的勒索，而且该初始访问向量是通过电子邮件传递的IcedID有效负载，我们已经观察到IcedID...
07月08日59 views评论恶意软件
攻击者
对抗行为（五）：依赖网络的有组织犯罪分子对手的特征
《网络安全知识体系》对抗行为（五）：对手的特征之依赖网络的有组织犯罪分子依赖网络的有组织犯罪分子在本节中，我们将描述具有财务目标并使用复杂的技术基础设施（例如僵尸网络）进行的犯罪。与上一节中描述的网络...
07月06日安全闲碎20 views评论恶意软件
电子邮件
有效保卫工业控制系统的七个步骤
至少美国很多安全专家认为网络入侵美国的关键基础设施系统的网络攻击干扰事件越来越频繁发生。对于许多工业控制系统（ICSs）来说，不是入侵是否会发生的问题，而是何时发生的问题。在美国NIST文件中举例说，...
07月06日35 views评论恶意软件
攻击者
242