Cisco Talos研究人员发现一起利用古老的微软office漏洞来释放RAT的攻击活动。近日, Cisco Talos 安全研究人员发现一起利用政治和政府主体的恶意域名来攻击印度和阿富汗人的攻击活...
工业安全的关键是什么?
2020年,一项来自三分之二信息技术 (IT) 和运营技术 (OT)安全专家的调查显示,在疫情期间,他们的IT和OT网络变得更加融合,并且在未来几年会更加紧密。尽管从调查结果显示IT和OT网络更加融合...
REvil/Sodinokibi勒索病毒通用解密工具
安全分析与研究专注于全球恶意软件的分析与研究前言REvil/Sodinokibi勒索病毒相信关注我公众号的朋友,应该都不会陌生了,如果不清楚的可以去翻看之前的文章吧,如果你见过类似下面这样的勒索病毒攻...
通过USB闪存盘发起的恶意软件攻击急剧增加
关键词软件攻击近期,网络犯罪分子利用U盘进行恶意软件攻击的事件大幅增加。据Mandiant的安全研究人员称,在2023年上半年,通过U盘窃取敏感信息的恶意软件攻击增加了三倍之多。这些研究人员还披露了两...
对数据库严防死守,数据却从PC上偷偷流走
近年来,数据泄露事件屡见不鲜,甚至个人敏感信息已经成为某些APT团伙的切入口,APT团伙可以通过快递数据轻易溯源到目标单位的相关人员,再根据人员身份、工作环境等信息,展开高度针对性的网络攻击。而安全人...
新的Diicot威胁组使用暴力恶意软件攻击SSH服务器
Diicot与罗马尼亚反恐警察部门共享新名称,并使用相同风格的信息和图像。Diicot,以前称为Mexals,是一个相对较新的威胁组织,拥有广泛的技术知识和广泛的目标。Cado Labs的研究人员报告...
[YA-14] OT/IoT恶意软件在今年上半年激增十倍
Malware-related cyber-threats in operational technology (OT) and Internet of Things (IoT) environmen...
网络犯罪分子训练AI聊天机器人,进行网络钓鱼和恶意软件攻击
继WormGPT(使用面向恶意软件的数据进行训练的ChatGPT克隆版)之后,如今又出现了一种新的生成式人工智能黑客工具:FraudGPT,据称至少另一种基于谷歌的AI聊天机器人Bard的工具正在开发...
新的“DoubleFinger”恶意软件攻击加密货币钱包
DoubleFinger恶意软件:使用GreetingGhoul Stealer对加密钱包进行双重攻击。DoubleFinger恶意软件从Imgur.com下载加密组件,Imgur.com是一个看似无...
研究人员揭露太空海盗在俄罗斯和塞尔维亚的网络活动
被称为“太空海盗”的威胁组织在过去一年中通过采用新颖的策略并在其武器库中添加新的网络武器,与针对俄罗斯和塞尔维亚至少 16 个组织的攻击有关。 Positive Technologies在上周发布的一...
用AI攻击,FBI警告:危害越来越大
黑客用AI攻击 FBI警告:危害越来越大美国联邦调查局(FBI)近日在与记者的电话会议上发出警告,指出利用人工智能(AI)技术进行网络攻击的黑客数量正在急剧增加,他们的行动所造成的影响也将日益严重。一...
卡巴斯基:2023年第二季度APT趋势报告
六年多来,卡巴斯基的全球研究和分析团队(GReAT)一直在发布针对高级持续性威胁(APT)活动的季度摘要。这些总结是基于其以往的威胁情报研究撰写的,旨在突出公众应该了解的重大事件和发现。重点发现6月初...
354