Prilex自从2017年被发现以来,就是一直旨在瞄准银行进行针对性攻击,窃取用户的敏感信息。一开始旨在瞄准巴西银行进行针对性攻击、窃取 ATM 用户的信息。现在,它已经从以ATM为中心的恶意软件演变...
网络犯罪分子开始使用 ChatGPT
2022 年底,OpenAI 发布了 ChatGPT,这是其大型语言模型 (LLM) 的新接口,立即引起了人们对 AI 及其可能用途的兴趣。然而,ChatGPT 也为现代网络威胁领域增添了一些趣味,因...
【安全圈】PlugX 恶意软件隐藏在 USB 设备上,以感染新的 Windows 主机
关键词恶意软件安全研究人员近日分析了 PlugX 恶意软件的一个变种,这个变种可以将恶意文件隐藏在可移动 USB 设备上,然后伺机感染 USB 设备所连接的 Windows 主机。这种恶意软件使用了研...
俄罗斯黑客使用石墨恶意软件从乌克兰窃取数据
据观察,一名与俄罗斯有关的威胁行为者在针对乌克兰的网络攻击中部署了一种新的信息窃取恶意软件。该恶意软件被博通拥有的赛门铁克称为Graphiron,是一个名为Nodaria的间谍组织的杰作,该组织被乌克...
必备!20款开源网络安全工具推荐
一些热门开源安全工具通常由充满热情的志愿者开发和维护,并定期更新和改进,能够紧跟不断变化的威胁发展态势,具备了较好的成本效益和应用灵活性。本文收集整理了20款目前最受关注的开源版安全工具,大家可按需使...
PlugX恶意软件隐藏在USB设备上,以感染新的Windows主机
安全研究人员近日分析了PlugX恶意软件的一个变种,这个变种可以将恶意文件隐藏在可移动USB设备上,然后伺机感染USB设备所连接的Windows主机。这种恶意软件使用了研究人员所说的“一种新颖技术”,...
【安全头条】网电中断!百慕大地区关基设施突发严重事故
第453期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
在线沙盒的 ATT&CK 映射能力调研
工作来源Journal of Information Processing, Vol.30工作背景恶意软件增长如此迅猛,自动化分析成为必然选择。自从 2018 年开始,JoeSandbox 与 Hyb...
安全双刃剑:ChatGPT是黑客新工具还是防护利器?
本文4986字 阅读约需 11分钟如同其他人工智能模型一样,ChatGPT对网络安全是把双刃剑,既可以是网络钓鱼、恶意软件生成、社工攻击的强大工具,也成为网...
【安全头条】Gamaredon间谍软件变体盯上乌克兰
第452期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
Royal勒索软件增加了对加密Linux,VMware ESXi系统的支持
royal勒索软件团伙是最新的勒索组织,按时间顺序添加对加密 Linux 设备和目标 VMware ESXi 虚拟机的支持。其他勒索软件运营商已经支持Linux加密,包括AvosLocker,Blac...
微软安全研究人员发现macOS漏洞使恶意软件绕过安全检查CVE-2022-42821
苹果公司已经修复了一个漏洞,攻击者可以通过能够绕过Gatekeeper应用程序执行限制的不受信任的应用程序在脆弱的macOS设备上部署恶意软件。该安全漏洞"Achilles"由微软首席安全研究员Jon...
354