摘要:还是奉劝大家在家里安个“保险箱”吧。“年轻人不讲武德”的段子火了,仔细想想看,这和那些你大概率未曾谋面,当然也永远不想遇见的勒索软件,是不是有着异曲同工妙?现实中,但凡谈及勒索攻击,企业IT的第...
利用Ghidra逆向分析Go二进制程序(上篇)
Go(又称Golang)是Google公司于2007年设计的一种开源编程语言,并于2012年向公众开放。多年来,它在开发者中广受欢迎,但它并不总是被用于“善意”的用途。正如经常发生的那样,它也吸引了恶...
【11.27】安全帮®每日资讯:FCC驳回中兴请求仍列为对美构成“国家安全威胁”;TeamTNT木马利用高危漏洞入侵云服务器挖矿
安全帮®每日资讯澳大利亚情报机构被发现利用 COVID-19 接触者追踪应用收集民众数据澳大利亚的一个政府监察机构发现,澳大利亚的情报机构在该国的COVIDSafe接触者追踪应用推出的前六个月,“偶然...
MaAfee 2020 网络安全威胁报告
MaAfee发布了一份关于 2020 年第二季度网络威胁演变与相关网络犯罪活动的分析报告。在跟踪时间段内,恶意软件新样本总数增长了 11.5%,每分钟会出现 419 个新威胁。恶意 Office 文档...
微软检测到多个APT组织瞄准研发COVID-19疫苗的厂商;新恶意软件TroubleGrabber主要针对Discord用户
维他命安全简讯15星期日2020年11月【威胁情报】微软检测到多个APT组织瞄准研发COVID-19疫苗的厂商https://www.zdnet.com/article/microsoft-says-...
RansomEXX木马出现Linux变种
Kaspersky研究人员近期发现有个新的文件加密木马,可以加密基于Linux 的操作系统的设备上的数据。经过初步分析,研究人员发现该木马是知名勒索软件RansomEXX 的Linux 版本。该恶意软...
MontysThree工业间谍软件分析
2020年夏季发现了针对性较强的工业间谍软件的活动,工具集中包含未知的C++模块。恶意软件作者将工具集命名为“ MT3”,研究人员将工具集命名为“ MontysThree”。该恶意软件包括一组用于持久...
通过Emotet传播的勒索软件激增1200%
点击蓝字关注我们根据惠普公司的最新数据,今年第二季度和第三季度,检测到的使用Emotet木马传播的勒索软件攻击激增了1200%以上。收购安全公司Bromium之后,惠普的Sure Click部门开始在...
跨国犯罪团伙QQAAZZ多个成员被指控提供洗钱服务
本周,跨国网络犯罪集团 QQAAZZ 的 20 名成员分别在美国、葡萄牙、西班牙和英国被指控为恶意软件提供洗钱服务。逮捕行动是由欧洲刑警组织协调开展的前所未有的国际执法行动,行动代号为 2BaGold...
安全工具开源 = 给网络犯罪送武器?
点击蓝字关注我们本文作者:安全内参社区研究员 安未然摘 要攻击性安全工具(Offensive Security Tools,OST)是否可以不受限制的发布已成为信息安全领域最具争议的话题之一。支持者认...
每日攻防资讯简报[Oct.30th]
0x00漏洞1.用于电子健康记录和医疗实践管理的开源软件OpenEMR的3个漏洞https://blog.sonarsource.com/openemr-5-0-2-1-command-injecti...
美国公布俄罗斯黑客用于攻击议会、大使馆的恶意软件信息
当地时间29日,美国网络司令部分享了俄罗斯黑客组织在针对外交部,国民议会和使馆多个部门的攻击中使用的恶意软件信息。该恶意软件样本由美国网络司令部的网络国家任务部队(CNMF)以及网络安全和基础设施安全...
351