APT-C-28 ScarCruftAPT-C-28组织,又名ScarCruft、APT37(Reaper)、Group123,是一个来自于东北亚地区的境外APT组织,其相关攻击活动最早可...
苹果在 2022 年因隐私和安全问题屏蔽了 170 万个应用程序
网络犯罪团伙用恶意软件预先感染了数百万台安卓设备一个被追踪为 "Lemon Group "的网络犯罪分子一直在用一种名为 "Guerilla "的恶意软件感染数百万基于Android的智能手机、手表、...
微软扫描用户受密码保护的 zip 文件,查找恶意软件
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 最近,用户称,微软云服务通过扫描用户zip文件以期发现恶意软件,甚至这些文件在受密码保护的情况下也不例外。 将文件内容压缩为归档的 zip 文件一...
深度学习如何广泛用于恶意软件检测和分类
人工智能 (AI) 不断发展,并在过去十年中取得了巨大进步。深度学习(DL, Deep Learning)是机器学习(ML, Machine Learning)领域中一个新的研究方向,深度学习是学习样...
以文件为中心的 IoT 恶意软件网络分析
工作来源IMC 2022工作设计分析方式利用 CnCHunter 以两种模式分析恶意样本文件:使用 QEMU 模拟执行,确定使用的 C&C 服务器。本研究专注于 MIPS 架构下 32 位可执...
百家讲坛 | 浅谈ChatGPT和网络安全行业的爱恨情仇
张坤,脑动极光首席信息安全官、OWASP北京分会负责人、网安加社区特聘专家、西班牙UAB大学硕士(Full time)、 北京某高校网络空间安全学院研究生导师、 网络安全研究生实习基地导师、中国卫生信...
无处不在的威胁——网络攻击越来越强
Mandiant 表示,全球网络攻击“驻留时间”(驻留时间:指攻击者入侵网络到入侵被检测的时间)中位数降至略超过两周,反映出伙伴关系和信息交流在建设更具弹性的网络安全生态系统方面发挥的关键作用。01现...
扒一扒针对东亚的新型恶意软件FLUHORSE
Check Point的研究人员最近发现了一种名为FluHorse的新型恶意软件。该恶意软件具有几个模仿合法应用程序的恶意安卓应用程序,其中大多数安装量超过100万次。这些恶意应用程序窃取受害者的凭据...
windows defender免杀十种方法2:乔装易服
环境带有 Ubuntu Linux AMI 的 AWS EC2 作为攻击者 C2 服务器。带有 Windows Server 2019 AMI 的 AWS EC2 作为受害者机器。安装 Visual ...
无文件攻击
“什么是无文件攻击?都没有文件怎么攻击?”。一:无文件攻击简介其实不然,即使你的电脑存在恶意文件,倘若不令其加载至内存中去执行也不会起到预期的目的。好比很多情况下你已经成功上传了木马,由于各种原因无法...
安全事件背后,三分之一与安全管理疏忽或员工安全意识薄弱有关
绿盟科技应急响应团队深入整理与分析了2019年处理的安全事件,并综合国内外重要安全事件,编制《绿盟科技2019安全事件响应观察报告》,希望从安全事件的角度分析2019年的安全现状,与安全行业从业者交流...
windows defender免杀十种方法1:偷梁换柱
环境带有 Ubuntu Linux AMI 的 AWS EC2 作为攻击者 C2 服务器。带有 Windows Server 2019 AMI 的 AWS EC2 作为受害者机器。安装 Visual ...
354