工作来源TrustCom 2022工作背景反病毒结果的命名最初遵循 MAEC(Malware Attribute Enumeration and Characterization),为了在高保真情况下...
WhatsApp间谍mod通过Telegram传播来攻击阿拉伯语用户
一些流行的即时通讯服务经常会缺乏某些自定义功能,为了解决这个问题,第三方开发者会开发出一些mod(修改或增强程序),来提供一些受欢迎的功能,但其中一些mod在提供增强功能的同时也会被加入一些恶意软件。...
2023年10月份恶意软件之十恶不赦排行榜
最新的 2023 年 10 月全球威胁指数显示,以中东政府机构和组织为目标的远程访问木马 (RAT) NJRat 从第六位上升了四位,升至第二位。与此同时,研究人员报告了一项涉及高级 RAT Agen...
谈谈几个高频的安全攻击
背景网络安全通常是指用于保护网络、网络流量和网络可访问资产免受网络攻击、未经授权的访问和数据丢失的技术、流程和策略。现代网络安全一般采用分层方法来保护网络的边缘和网络边界。网络的任何元素都可能成为攻击...
Dynmx:一款功能强大的基于签名的恶意软件功能检测工具
关于Dynmx Dynmx是一款功能强大的基于签名的恶意软件功能检测工具,该工具实现了一种基于Windows API调用序列来检测恶意软件特征和行为的方法,这也是一种基于签名的安...
FreeBuf 周报 | 美国监视计划曝光;印度雇佣黑客多年来一直瞄准美国、中国等国
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. 一万亿条记录,美国监视计划曝光据...
针对叙利亚军人的复合式攻击活动分析
摘 要近日,奇安信病毒响应中心移动安全团队监测到一款伪装成叙利亚发展信托基金应用的恶意软件。其为针对叙利亚军人的钓鱼和木马复合式攻击,会窃取受害者隐私信息和社交账号信息。钓鱼页面宣称是叙...
网络安全警示:WailingCrab病毒利用邮件渠道扩散
Delivery- and shipping-themed email messages are being used to deliver a sophisticated malware loade...
九维团队-青队(处置)| 《事件响应和计算机取证》之为不可避免的事件做好准备(一)
前言本文为《Incident-Response-&-Computer-Forensics》(事件响应和计算机取证-第三版)书籍的翻译稿。因整体篇幅较长,将会在本公众号拆分为多篇推送。为保证内容...
警惕!小心谨防Google Ads诱导安装恶意软件陷阱
黑客利用谷歌的动态搜索广告(DSAs)技术,诱导希望下载WinSCP等合法软件的用户安装恶意软件。DSAs技术能够根据网站内容自动生成广告,黑客利用这一特性提供恶意广告,将用户引导至一个遭受入侵的Wo...
微软:Lazarus 黑客组织发动供应链攻击,攻陷 CyberLink 公司
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
Lazarus 黑客在供应链攻击中破坏了讯连科技
更多全球网络安全资讯尽在邑安全微软表示,朝鲜黑客组织入侵了台湾多媒体软件公司讯连科技,并对其一名安装程序进行木马化,以在针对全球潜在受害者的供应链攻击中推送恶意软件。根据 Microsoft 威胁情报...
354