数据传输大小限制 攻击者可以以固定大小的块而不是整个文件来窃取数据,或者将数据包大小限制在特定阈值内。该方法可避免触发网络数据传输阈值的告警。 缓解 使用网络签名来识别特定攻击者命令与控制基础架构和恶...
ATT&CK - 自定义命令与控制协议
自定义命令与控制协议 攻击者可以使用自定义命令与控制协议进行通信,而不是在现有的标准应用层协议中封装命令/数据。实现的协议包括模仿众所周知的协议或在 TCP/IP / 其他标准网络栈 提供的基本协议之...
多任务并行无压力 - 即是保护神也是虚拟空间多开神器
Sandboxie-Plus是一款开源的沙盒应用程序,它可以帮助用户在计算机上创建和管理虚拟环境,从而隔离和保护操作系统及其应用程序免受恶意软件和不安全网站的影响。 1、Sandboxie-Plus的...
MASC:一款功能强大的Web恶意软件扫描工具
关于MASCMASC是一款功能强大的Web恶意软件扫描工具,在该工具的帮助下,广大研究人员可以轻松扫描和识别Web应用程序或服务器中潜在的恶意软件。当前版本的MASC支持Linux和macOS操作系统...
伊朗 APT 使用BellaCiao恶意软件攻击美国、欧洲和亚洲的目标
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
【火绒安全周报】boAt750万用户数据被泄露/警惕 GitHub 虚假人气骗局
01Rhadamanthys 针对石油和天然气行业发起网络钓鱼攻击近日,名为 Rhadamanthys 的信息窃取恶意软件针对石油和天然气行业发起网络钓鱼攻击,Cofense 研究员表示:这些钓鱼邮件...
CISA :恶意软件分析平台Malware Next-Gen全新升级
本周三,美国网络安全和基础设施安全局(CISA)发布了新版恶意软件分析平台Malware Next-Gen,现在公众可以提交任意恶意软件样本供 CISA 分析。据悉,Malware Next-Gen ...
eXotic Visit间谍软件活动针对印度和巴基斯坦的 Android 用户
关键词黑客攻击eXotic Visit 是一个活跃的 Android 恶意软件活动,主要是针对南亚、尤其是印度和巴基斯坦的用户。该恶意软件可以通过专门网站和 Google Play 商店下载。斯洛伐克...
Raspberry Robin回归:新恶意软件活动通过WSF文件传播
网络安全研究人员发现了新的 Raspberry Robin 活动浪潮,自 2024 年 3 月以来,该浪潮通过恶意 Windows 脚本文件 (WSF) 传播恶意软件。HP Wolf 安全研究员 Pa...
超过 170K 用户受到使用虚假 Python 基础设施的攻击影响
最近发现了一个针对软件供应链的攻击活动,有证据表明成功利用了多个受害者。其中包括 Top.gg GitHub 组织(一个拥有超过 170 名用户的社区)和几个个人开发人员。威胁参与者在这次攻击中使用...
网络安全知识:供应链攻击4个示例
不断发展的攻击意味着组织应该确保他们也不断发展防御本节概述了供应链攻击的示例,说明了组织面临的挑战。攻击在不断演变,您应该确保及时了解这些攻击。虽然这些主要是网络攻击,但重要的是还要考虑欺诈、盗窃和内...
伊朗 APT 组织Siamesekitten针对以色列公司发起网络间谍活动
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
352