Bleeping Computer 网站消息,基于 Mirai 的 DDoS 恶意软件僵尸网络 IZ1H9 近期又开始活跃了,为 D-Link、Zyxel、TP-Link、TOTOLINK 等 Lin...
ShellBot威胁:十六进制IP地址的新用途
The threat actors behind ShellBot are leveraging IP addresses transformed into its hexadec...
【勒索防护】Medusa勒索团伙攻击东南亚某医疗保险行业,揭秘勒索者的前世今生
概述Medusa勒索软件团伙首次出现于 2021 年 6 月,起初攻击活动相对较少,受害者也较少,但在从2023 年1月中旬起该团伙开始加大了攻击力度,同时推出了托管在Tor网络上的“Medusa B...
使用十六进制 IP 逃避对 Linux SSH 服务器攻击检测,ShellBot僵尸网络再出新招
ShellBot僵尸网络背后的攻击者使用十六进制转换的IP地址渗透易受攻击的Linux SSH服务器并部署恶意软件以发起DDoS攻击。AhnLab Security ( ASEC ) 今天发布的一份新...
警惕新供应链攻击:针对 .NET开发人员的恶意NuGet包传播SeroXen RAT远程访问木马
导 读研究人员发现 .NET Framework 的 NuGet 包管理器上托管的恶意包会传播名为 SeroXen RAT 的远程访问木马。软件供应链安全公司 Phylum在今天的一份报告中...
2023 年 9 月,超过 17,000 个 WordPress 网站受到 Balada Injector 的攻击
更多全球网络安全资讯尽在邑安全2023 年 9 月,超过 17,000 个 WordPress 网站遭到名为Balada Injector的恶意软件的攻击,几乎是 8 月份检测到的数量的两倍。其中,据...
警惕!Steam 双重认证已开启:避免再被入侵
近日,多名游戏开发者的 Steam 账号被黑客入侵,并通过游戏更新散播恶意软件。据 Valve 公司透露,只有不到 100 名 Steam 用户安装了这些被植入恶意软件的游戏,并已经通过电子邮件通知了...
Balada Injector:2023年9月恶意软件攻击超17,000个WordPress网站
More than 17,000 WordPress websites have been compromised in the month of September 2023 with malwar...
数字化转型必须面对的十大网络安全威胁
随着数字化转型和新兴技术在各行业广泛应用,网络安全威胁对现代企业的业务运营和生产活动也产生了日益深远的影响。今天的网络攻击者们不断改进和创新攻击技术,以逃避传统安全防御措施,导致网络安全威胁呈现更复杂...
【安全圈】LightSpy APT攻击微信用户,窃取支付数据、监控私密通信
关键词 恶意攻击 针对香港iOS用户进行水坑攻击的LightSpy恶意软件,近日被发现嵌入在来自20台活跃服务器的安卓植入体Core(核心)及其14个相关插件当中,用于攻击移动用户。 LightSpy...
【安全圈】超八成国产安卓机顶盒“预装”恶意软件?背后黑客每月可轻松赚取200万美元
关键词 恶意软件 一月份,安全研究人员Daniel Milisic发现一款名为T95的廉价安卓机顶盒一开箱就感染了恶意软件,其他多名安全研究人员也证实了这一发现。但这只是冰山一角。本周,网络安全公司H...
APP Store也无法幸免,恶意软件是如何逃过应用商店的审查?
作者:小薯条 排版:zhuo Google Play和APP Store作为我们日常生活中最耳熟能详的两大应用商店,在提供便利的同时,也藏匿着诸多安全风险。Google Play因其宽松的网络环境,成...
355