一个活跃的恶意软件活动正在利用两个具有远程代码执行 (RCE) 功能的零日漏洞,将路由器和录像机连接到基于 Mirai 的分布式拒绝服务 (DDoS) 僵尸网络中。Akamai在本周发布的一份公告中说...
Rhadamanthys Stealer 恶意软件不断进化,功能更加强大
Rhadamanthys Stealer 恶意软件不断进化,功能更加强大Rhadamanthys 信息窃取恶意软件的开发者最近发布了两个重要版本,全面增加了改进和增强功能,包括新的窃取功能和更强的规避...
2023年11月份恶意软件之十恶不赦排行榜
AsyncRAT 是一种远程访问木马 (RAT),因其能够在不被发现的情况下远程监视和控制计算机系统而闻名。该恶意软件在上个月的十大榜单中排名第六,利用PowerShell、BAT等多种文件格式进行进...
NKAbuse恶意软件滥用NKN技术
研究人员发现一款基于Go的多平台恶意软件——NKAbuse,这是首个发现的滥用新网络技术(NKN)进行数据交换的恶意软件。 NKN NKN(新网络技术)是一种使用区块链技术管理资源和维护安全以及透明模...
WordPress 主机托管服务被谷歌钓鱼广告盯上
关键词恶意软件WordPress托管服务商Kinsta向其客户发出警告,指出谷歌广告中出现了推广钓鱼网站的情况。Kinsta指出,这些钓鱼攻击旨在盗取用户登录其关键服务MyKinsta的凭证,MyKi...
2023年十大新兴安卓银行木马
2023年,10个全新的安卓银行木马恶意软件家族肆虐全球,攻击了61个国家/地区的985个银行和数字金融交易程序。 银行木马是一种“老而弥坚”的恶意软件,可窃取用户的凭证和会话cookie来绕过双因素...
[行动安全][1.1]匿名与网络威胁
从事网络渗透的过程中,肯定会留下一定的数字痕迹。假如一名网络渗透人员在对非法博彩网站进行渗透,如果渗透人员被要找的幕后人员发现了该怎么办?如果他们能够用过溯源发现渗透人员的信息和位置又会...
年度盘点:2023年10种新的银行木马,攻击了985款银行应用
2023新银行木马攻击NEWS TODAY2023年出现了10个新的Android银行恶意软件家族,这些恶意软件共同攻击了来自61个国家或地区金融机构的985个银行和金融交易应用程序。银行木马是一种恶...
新的 KV-Botnet 针对 Cisco、DrayTek 和 Fortinet 设备进行隐形攻击
导 读由 Cisco、DrayTek、Fortinet 和 NETGEAR 的防火墙和路由器组成的新僵尸网络正被用作高级持续性威胁(APT)攻击者的秘密数据传输网络,其中包括与某国有关的名为...
2023年10月份恶意软件之十恶不赦排行榜
AsyncRAT 是一种远程访问木马 (RAT),因其能够在不被发现的情况下远程监视和控制计算机系统而闻名。该恶意软件在上个月的十大榜单中排名第六,利用PowerShell、BAT等多种文件格式进行进...
【安全圈】3CX 警告客户禁用 SQL 数据库集成
关键词 漏洞 VoIP通信公司3CX今天警告客户禁用SQL数据库集成,因为它所描述的潜在漏洞存在潜在风险。 尽管今天发布的安全公告缺乏有关该问题的任何具体信息,但它建议客户通过禁用MongoDB、Ms...
QakBot 被摧毁后,DarkGate 与 PikaBot 接棒传播恶意软件
今年 9 月开始传播的 DarkGate 恶意软件已经发展成为世界上最先进的网络钓鱼攻击行动之一。从那时起,DarkGate 就不断完善检测规避策略与各种反分析技术。DarkGate 与 PikaBo...
354