欢迎回来!在我们旅程的前几部分,我们使用 TCP 服务器和客户端建立了坚实的基础,实现了无缝的远程命令执行并处理文件/文件夹上传和下载。现在,在最后阶段,我们将更进一步。在最后一部分中,我们将指导您构...
OT/IoT新威胁:新型定制OT/IoT网络武器-IOCONTROL来袭
据工业网络安全公司Claroty旗下的Team82团队最新的跟踪研究,伊朗国家黑客组织开发的定制恶意软件IOCONTROL,作为一种新型“网络武器”,正对以色列和美国的物联网(IoT)和运营技术(OT...
Sinkholes 僵尸网络感染了德国 30,000 台 BadBox 设备
导 读德国联邦信息安全局 (BSI) 已经破坏了该国销售的 30,000 多台 Android IoT 设备中预装的 BadBox 恶意软件。受影响的设备类型包括数码相框、媒体播放器和流媒体,以及潜在...
【文章转载】突破勒索软件防线:CryptoGuard的创新防御之道
点击蓝字 关注我们在“全新技术思维领导力系列”的第二篇中,Sophos X-Ops深入分析了反勒索软件技术。勒索软件是目前组织面临的最重大威胁之一。与之作斗争并非易事,尤其是在威胁行为者不断完善其技术...
新型 OT/IoT 网络武器:IOCONTROL
执行摘要Team82 获得了一种定制的 IoT/OT 恶意软件 IOCONTROL 样本,该恶意软件被与伊朗有关的攻击者用来攻击以色列和美国的 OT/IoT 设备。IOCONTROL 已被用来攻击各种...
伊朗黑客利用IOCONTROL恶意软件攻击美国和以色列的物联网和运营技术设备
根据网络安全公司Claroty的研究,一支臭名昭著的伊朗国家支持的黑客组织,利用定制构建的恶意软件对美国和以色列的物联网(IoT)和运营技术(OT)设备发动了攻击。这款名为IOCONTROL的恶意软件...
丸美简历入侵案例
关键要点• 攻击者边界突破源自TA4557/FIN6 攻击组织的简历钓鱼活动• 攻击者利用白名单程序 ie4uinit.exe 和 msxsl.exe 等来运行 more_eggs 恶意软件• 攻击者...
2025年网络威胁趋势预测
近日,Fortinet发布了《2025年网络威胁趋势预测报告》。这份报告剖析了当前网络攻击的狡猾多变与步步紧逼,以及未来几年网络安全战场上可能潜藏的未知威胁。2024年网络威胁回顾:经典攻击手段持续升...
德国联邦信息安全局 (BSI) 摧毁了一个包含3万台感染BadBox恶意软件的僵尸网络
德国联邦信息安全局 (BSI) 宣布已阻止3万台感染BadBox恶意软件的设备(均位于德国,且均运行过时安卓版本)与其指令与控制服务器 (C2) 的通信。 BSI通过“沉洞”(sinkhole)技术实...
专家发现了首批与俄罗斯Gamaredon组织相关的移动恶意软件家族
Lookout研究人员将BoneSpy和PlainGnome Android监控软件家族与俄罗斯APT组织Gamaredon(也称为Armageddon、Primitive Bear和ACTINIUM...
罗得岛医疗福利系统成为重大网络攻击的目标
...更多情报...黑客在供应链攻击中盗取 39 万个 WordPress 账户一个被追踪为 MUT-1244 的威胁行为者在长达一年的大规模活动中窃取了超过 390000 个 WordPress 凭...
Yokai 后门攻击活动利用 DLL 侧载技术攻击泰国官员
导 读泰国政府官员已成为新黑客活动的目标,该活动利用一种名为DLL 侧载的技术来投放之前未记录的名为Yokai 的后门。Netskope 安全专家 Nikhil Hegde 称:“威胁组织的目标是泰国...
354