据The Hacker News报道,攻击者正在想法设防绕过 Google Play 商店的安全保护措施。安全研究人员也发现了一个以前未记录的Android滴管木马,该木马目前正在开发中。荷兰网络安全...
2022年应用安全报告:最主要的应用安全顾虑是数据保护、漏洞增长
当今世界,网络安全状况不断变化,新型威胁层出不穷,所有企业都应将安全视为头等大事。业务应用越来越为网络犯罪分子所垂涎,其抵御攻击的能力成为了运营的重要组成部分。正如网络罪犯类型繁多、网络攻击花样百出,...
攻击者更倾向于通过Windows快捷方式部署恶意软件
原文始发于微信公众号():攻击者更倾向于通过Windows快捷方式部署恶意软件
【资料】实用社工-红客入门指南
今天给大家推送一本与社工相关的书籍《实用社工》。在信息安全领域,社工是社会工程(SOCIAL ENGINEERING)的简称。所有社工的例子都是利用人性的漏洞开展攻击,诱骗个人泄露敏感信息或者转移财产...
什么是僵尸网络?
僵尸网络的概念,其实在很多网站上都有描述,基本上大同小异,今天我们结合国外安全网站,再熟悉一下这个概念。什么是僵尸网络?僵尸网络是感染恶意软件的计算机网络,由僵尸牧民控制。僵尸牧民是操作僵尸网络基础设...
网络安全对抗行为(七):对手的特征之国家行为者
《网络安全知识体系》对抗行为(七):对手的特征之国家行为者国家行为者参与在线对抗行为的另一种类型的恶意行为者包括民族国家。在过去几年中,我们观察到国家行为者为实现其目标而使用计算机攻击的现象有所增加。...
移动设备面临的威胁有哪些?
网络钓鱼和诈骗当发生网络钓鱼。网络犯罪分子试图引诱受害者共享个人信息、单击恶意链接、在受害者设备上下载并无意中执行恶意软件,或者交出账户详细信息——银行、社交网络、电子邮件等移动设备会通过 PC 的各...
银行木马SOVA卷土重来,或可发起勒索攻击
据infosecurity消息,肆虐Android平台的银行木马 SOVA 卷土重来,和之前相比增加了更多的新功能,甚至还有可能进行勒索攻击。8月11日,安全公司 Cleafy 对SOVA木马进行细致...
古巴勒索软件攻击背后的黑客使用新的RAT恶意软件
与古巴勒索软件相关的威胁参与者与以前未记录的策略、技术和程序 (TTP) 相关联,包括在受感染系统上名为ROMCOM RAT的新远程访问木马。新发现来自 Palo Alto Networks 的 Un...
CISA 警告:2021 年的顶级恶意软件已经使用多年
网络安全和基础设施安全局与澳大利亚网络安全中心合作,于周四发布了网络安全咨询, 详细介绍了去年观察到的主要恶意软件。根据该公告,2021 年最常见的恶意软件包...
卡巴斯基专家披露Maui 勒索软件与朝鲜 Andariel APT 组织联系
卡巴斯基的专家将 Maui 勒索软件与朝鲜支持的 Andariel APT 组织联系起来,该集团被认为是Lazarus APT 集团的一个部门。Maui 勒索软件对提供医疗保健服务的服务器进行加密,包...
谈谈安全对抗的本质
安全分析与研究专注于全球恶意软件的分析与研究前言 红队和蓝队的兄弟们都辛苦了,趁夜深人静的时候写了一点东西,算是一点心得与体会,谈谈安全对抗的本质,仅供大家参考。今年的活动,笔者和去年一样,镇守公司,...
354