网络钓鱼是一种网络攻击,它利用伪装的电子邮件欺骗收件人提供信息、下载恶意软件或采取其他期望的行动。网络钓鱼是网络害虫,自20世纪90年代初从暗网出现以来,至今仍危害全球。根据SlashNext的报告,...
注意!隐形后门 Mac 恶意软件可以清除您的文件
关键词隐形后门与 PC 和其他操作系统相比,MacOS 通常被认为在阻止恶意软件方面更有效。然而,事实并非如此。MacOS 与任何其他操作系统一样容易受到恶意软件威胁的攻击,这种误解可能导致您对恶意软...
俄罗斯黑客利用 Roundcube 缺陷(CVE-2023-5631)攻击欧洲政府
导 读据网络安全公司 Recorded Future 的报告,俄罗斯网络间谍黑客组织被发现利用易受攻击的 Roundcube 网络邮件服务器漏洞对80多个欧洲政府、军事和关键基础设施实体进行攻击。该网...
【安全分析】详解黑产组织攻击样本的一些对抗技术
网安教育培养网络安全人才技术交流、学习咨询PART.01前言概述笔者针对黑产组织的一批攻击样本进行了详细跟踪分析,从这批攻击样本可以看出黑产组织一直在更新自己的攻击武器,里面使用了多个不同的对抗手法,...
黑客利用新型 Dropper 在 Windows 上传播恶意软件
近日,Fortinet旗下FortiGuard实验室的威胁研究小组发现了一种新型安卓恶意软件投放器,负责传递最终有效载荷。由于它们通常包含一个波兰语字符串“Kolko_i_krzyzyk”,英语译为T...
新的Redis Miner Migo使用了新颖的系统弱化技术
Caro Security的研究人员观察到一场新的恶意软件活动,该活动针对Redis服务器使用名为Migo的加密矿工。该活动因使用几种针对数据存储本身的新型系统弱化技术而脱颖而出。Migo是一个Gol...
数据合规与治理技术:数据安全事件应急泄露响应工具
1.什么是数据安全事件?数据安全事件是指组织或个人的数据受到未经授权的访问、泄露、损坏或破坏的事件。这些事件可能导致敏感信息被盗取、滥用或篡改,对个人、组织和社会造成严重的财务损失、声誉损害和法律责任...
Mustang Panda的新武器:高级PlugX变种DOPLUGS
The threat actor known as Mustang Panda has targeted various Asian countries using a variant of the ...
详解全球联合执法摧毁的 Grandoreiro 僵尸网络
更多全球网络安全资讯尽在邑安全ESET 与巴西联邦警察合作,摧毁 Grandoreiro 僵尸网络。由于 Grandoreiro 僵尸网络通信协议中存在设计缺陷,研究人员利用这种缺陷跟踪受害者。研究人...
ANATSA安卓银行木马病毒已经扩散至斯洛伐克、斯洛文尼亚和捷克
在2023年11月,ThreatFabric的研究人员观察到了Anatsa银行木马病毒(又称为TeaBot和Toddler)的复苏。从11月到2月期间,专家们观察到了五波不同的攻击,每一波都针对不同的...
黑产组织攻击样本的一些对抗技术
安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处:https://xz.aliyun.com/t/13705先知社区 作者:熊猫正正笔者针对某个黑产组织的一批攻击样本进行了详细跟踪分...
针对Redis服务器的加密货币挖矿新病毒
A novel malware campaign has been observed targeting Redis servers for initial access with the ultim...
353