之前研究人员经常需要分析恶意软件样本、恶意软件家族之间的关联关系。经典的方式是利用 BinDiff 进行二进制相似比对,如下所示。从指令、函数等角度进行了比较,根据 BinDiff 的分析,这两个样本...
黑客利用 Digium 电话软件攻击VoIP 服务器
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士使用Digium 软件的 VoIP 电话被用于在服务器上释放 web shell,旨在通过下载并执行额外的payload 提取数据。Pal...
九维团队-青队(处置)| 恶意样本分析之恶意软件的功能和持久化(四)
特别说明及声明本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》,本文的相关内容均为笔者对相关内容的翻译及实践记录,仅供各位学术交流使用。另...
巴基斯坦 APT 黑客用新的恶意软件攻击印度教育机构和学生
最近,Cisco Talos 发现透明部落 APT 组织正在进行一场持续的恶意活动。来自巴基斯坦的 APT 黑客对印度各地的几家教育机构进行了恶意攻击,以对学生造成伤害。在这个正在进行的积极活动中,A...
ChromeLoader:新出现劫持用户浏览器搜索和展示广告的恶意软件活动(下)
信息窃取程序和广告软件为了与恶意扩展程序进行通信,开发者使用了命令和控制服务器(C2),这与之前用于安装扩展程序的安装服务器不同。该恶意软件使用各种扩展功能,使其在用户浏览器中占有一席之地。恶意软件安...
Roaming Mantis恶意软件重心偏向移动端用户短期感染数万用户
7月20日,星期三,您好!中科汇能与您分享信息安全快讯:新公布文件显示美国政府手机监控规模异乎寻常美国公民自由联盟公布新文件,其显示美国国土安全部使用手机定位监控公民信息的规模比之前预估的大得多。美国...
Linux要不要防病毒软件或防火墙
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。Linux 比其他操作系统更安全。但这并不是您在使用 Linux 时可能不需要防病毒软件或防火墙的唯一原因。Linux 并非无懈...
全球工控系统面临木马危机
继今年6月份Forescout在“冰瀑漏洞”工控安全报告中披露了10家OT供应商产品中的56个冰瀑漏洞后,工控安全态势急剧恶化,一种伪装成工控系统密码找回工具的木马软件正在“热销”。根据Dragos本...
Burrowing your way into VPNs, Proxies, and Tunnels(译文)
点击蓝字 / 关注我们引言从攻击者的角度考虑攻击生命周期时,他们几乎在每一步都有多种选择。防御者需要回答的一个问题是,对手是否会使用公开已知的恶意软件(即BEACON)、自定义的恶...
针对SOHO路由器的攻击范围正全面扩大 ZuoRAT仅是其中之一
据此前Ars Technica的报道,研究人员在6月28日发现了一个技术能力强大的黑客组织耗时近两年的事件,利用恶意软件感染了各种路由器,从而实现对运行Windows、MacOS和Linux系统联网设...
全球工控系统面临木马危机
继今年6月份Forescout在“冰瀑漏洞”工控安全报告中披露了10家OT供应商产品中的56个冰瀑漏洞后,工控安全态势急剧恶化,一种伪装成工控系统密码找回工具的木马软件正在“热销”。根据Dragos本...
【情报工具】OpenCTI 网络威胁情报平台简介
点击下方小卡片关注情报分析师OpenCTI是一个开源网络威胁情报平台(TIP)。它包括一个知识管理数据库,数据可视化以及可观察量和指标的上下文。它根据 STIX2 标准构建数据。OpenCTI 生态系...
354