近期,Malwarebytes 发布了 2024 年恶意软件报告,详细介绍了企业在 2024 年应关注的六种网络威胁。其中,排在首位的是“Big Game”勒索软件,它是对全球企业危害最严重的网络威胁...
钓鱼策略:CHAVECLOAK银行木马的新目标
Users in Brazil are the target of a new banking trojan known as CHAVECLOAK that's propagated via phi...
分析LNK 恶意软件
想象一下没有任何漏洞或宏的有效载荷...... 是的,这是可能的。 今天我想谈谈这种有效载荷的一种类型,即恶意的。LNK 文件。我将向您展示如何创建、武器化和检测它们,但最重要的是,为什么只需要双击它...
一天就完成!Magnet Goblin Hacker Group 利用漏洞成功部署 Nerbian RAT
关键词安全漏洞一个名为 Magnet Goblin 的出于经济动机的威胁行为者正在迅速将一天安全漏洞纳入其武器库,以便投机取巧地破坏边缘设备和面向公众的服务,并在受感染的主机上部署恶意软件。Check...
Magnet Goblin 黑客组织利用1天漏洞部署Nerbian RAT
A financially motivated threat actor called Magnet Goblin is swiftly adopting one-day security vulne...
WogRAT 恶意软件利用记事本服务攻击 Windows 和 Linux 系统
扫码领资料获网安教程有些恶意软件可以使用记事本服务来攻击 Windows 和 Linux 等系统,因为记事本是大多数操作系统上广泛使用的应用程序。恶意软件可以利用记事本来利用系统资源和用户权限,从而允...
AnyDesk白工具黑利用:RMM软件与兜圈子的网络钓鱼活动
远程监控和管理(RMM)软件,包括AnyDesk、Atera和Splashtop等流行工具在内,对当今的IT管理员来说是非常宝贵的,因为它们可以简化IT任务并确保网络的完整性。然而,这些工具也引起了威...
小心:伪装的Zoom、Skype、Google Meet网站可能传播恶意软件
Threat actors have been leveraging fake websites advertising popular video conferencing software suc...
基于Python的Snake信息窃取器攻击Facebook用户
Facebook messages are being used by threat actors to a Python-based information stealer dubbed Snake...
DoublePulsar 分析
困了想睡觉,先发一版~一、简介 今天发现希谭实验室-ABC123发的方程式工具包GUI工具包,话说回来这份泄露的工具其实里面有很多地方都是非常值得学习,无论是...
朝鲜APT Kimsuky 团伙利用新ScreenConnect 漏洞作案
黑客正在利用最近披露的 ScreenConnect 漏洞来部署先前与朝鲜威胁组织Kimsuky相关的恶意软件菌株的新变种。这种新恶意软件被 Kroll 的研究人员称为 ToddlerShark,与Ki...
SNAKE,一种新的信息窃取软件通过Facebook消息传播
Cybereason的研究人员警告说,威胁行为者正在利用Facebook消息传播Snake恶意软件,这是一种基于Python的信息窃取软件。研究人员注意到,威胁行为者正在维护三种不同的Python信息...
353