信息窃取型恶意软件是企业信息安全团队面临的最重大且常被低估的风险因素之一。这类软件侵入计算机后,会盗取浏览器中储存的所有登录凭证、活跃会话的cookies及其他数据,接着将窃取到的信息发送到远程指挥控...
警惕!国内某Mac应用软件下载网站上隐藏着新的MacOS后门
Jamf威胁实验室在1月18日发布的博文中透露,他们检测到一系列盗版macOS应用程序,这些应用程序已被修改为可与攻击者基础设施进行通信。这些应用程序被托管在一个某CN域名的MAC盗版软件下载网站上,...
关于某.cn的MAC应用软件网站隐藏着MacOS后门
前言1月18日Jamf 威胁实验室发布博客称发现国内某mac应用软件下载网站存在后门。根据Jamf威胁实验室分析发现本次事件中的后门与ZuRu 恶意软件有相似之处,ZuRu恶意软件最初于 2021 年...
谷歌警告称,俄罗斯APT组织COLDRIVER扩大了针对西方的目标
导 读COLDRIVER 针对非政府组织、前情报和军事官员以及北约政府中的知名人士等目标,以往该组织主要通过网络钓鱼活动窃取凭据。谷歌周四警告(https://blog.google/threat-a...
新型恶意软件Phemedrone Stealer正在活跃传播
最近网络安全专家发现了 CVE-2023-36025 的活跃利用,这也导致了一种名为 Phemedrone Stealer 的新型恶意软件的传播。该恶意软件明确针对网络浏览器,并从加密货币钱包和 Te...
联邦调查局警告:Androxgh0st僵尸网络正在窃取云证书
联邦调查局和网络安全与基础设施安全局(CISA)发布了一份关于Androxgh0st僵尸网络的紧急公告,该僵尸网络正被用来从AWS、SendGrid和Microsoft Office 365在内的主要...
伊朗黑客利用新的 MediaPl 恶意软件攻击研究人员
Bleeping Computer 网站消息,微软表示,一伙疑似由伊朗支持的威胁攻击者正在针对欧洲和美国研究机构和大学的高级雇员发起鱼叉式网络钓鱼攻击,并推送新的后门恶意软件。据悉,这些威胁攻击者是臭...
AgentTesla 全球受害者情况分析
AgentTesla 是一个非常活跃的窃密类恶意软件,主要通过电子邮件附件进行传播分发。攻击者正在尝试使用 Telegram 回传数据,但主要还是靠邮件服务器。恶意软件即服务AgentTesla 是使...
威胁分子正寻找新的方法来达到滥用GitHub的目的
据相关研究人员称,威胁分子正在寻找新的方法来滥用GitHub,企图诱骗开发人员将恶意代码放入到软件中,发送给下游用户。GitHub和Python软件包索引(PyPI)之类的代码库是黑客的热门目标,他们...
PHEMEDRONE信息窃取者活动利用Windows SmartScreen绕过漏洞
翻译:Trend Micro的研究人员发现了一种利用漏洞CVE-2023-36025(CVSS评分8.8)的恶意软件攻击活动,以部署先前未知的恶意软件Phemedrone Stealer。这个漏洞已经...
Ivanti Connect Secure 零日漏洞被用来部署自定义恶意软件
更多全球网络安全资讯尽在邑安全 自 12 月初以来,黑客一直在利用披露的 Ivanti Connect Secure 中的两个零日漏洞来部署多个定制恶意软件系列以用于间谍目的。这些安全问题被标识为 C...
勒索软件攻击的工作原理:影响、示例和响应
什么是勒索软件攻击?勒索软件是一种高级形式的网络攻击,是全球安全团队面临的最大威胁之一。勒索软件是一种恶意软件,通常使用加密来阻止或限制对数据的访问,直到支付赎金。勒索软件威胁已经演变。虽...
353