扫码领资料获网安教程来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)APT:战术、技术与程序高级持续性威胁(APTs)是网络安全领域中最复杂和最危险的威...
FASTCash:Linux 系统出现新变种,可从 ATM 机上取款
FASTCash是一款由朝鲜组织发起的恶意软件,利用针对 Linux 系统的新变种再次发起攻击。该恶意软件安装在受感染网络内的支付交换机中,允许攻击者在未经 ATM 授权的情况下提取现金。该恶意软件于...
揭秘 CVE-2024-38178:Windows 脚本引擎的静默威胁
执行摘要(漏洞概述) 2024 年 8 月 13 日,微软在8 月补丁星期二修补了 JScript9.dll 中的漏洞CVE-2024-38178 。(漏洞原因) CVE-2024-38178 是 J...
黑客利用 MeduzaStealer 恶意软件针对乌克兰即将服兵役的男性
导 读研究人员发现,黑客通过 Telegram 传播 MeduzaStealer 恶意软件,攻击了乌克兰适龄服兵役男性的设备。MeduzaStealer 之前曾被与俄罗斯有关的威胁组织用来获取登录凭据...
MalPipe:一款功能强大的恶意软件分析与处理引擎
关于MalPipe MalPipe是一款功能强大的恶意软件分析与处理引擎,该工具基于模块化开发,同时也是一款恶意软件/IoC收集与处理工具。在该工具的帮助下,广大研究人员可以从多个数据源(feed)提...
朝鲜黑客利用FASTCash恶意软件从多个国家ATM机中窃取资金
关键词恶意软件据The Hacker News消息,与朝鲜相关的恶意软件 FASTCash正利用针对Linux的新变体实施攻击,目的是窃取资金。研究人员表示,这种恶意软件安装在被入侵网络中处理银行卡交...
TrickMo恶意软件通过假锁屏窃取Android PIN码
最新研究发现,TrickMo Android银行木马出现了40个新变种,利用虚假锁屏界面窃取用户密码,并具备多项恶意功能。这些变种与16个下载器及22个命令控制基础设施相关联,攻击者可以通过钓鱼手段获...
AI vs. AI:人工智能时代的网络安全攻防战
网络犯罪分子正利用人工智能(AI)发动更为复杂、规模化和先进的定向网络攻击。AI为攻击者提供了动力,使他们能够创造出逃避检测的变形恶意软件、极具说服力的网络钓鱼手段,并实现了高级攻击的自动化。Deep...
免杀工具推荐:SharpIncrease
SharpIncrease 还是一如既往的上班摸鱼环节,今天逛GitHub的时候发现了一款利用二进制填充进行免杀的工具:SharpIncrease,它可以绕过许多安防护,并且可以与各种文件扩展名一起使...
TrickMo 安卓银行木马新变种利用虚假锁屏窃取密码
近期,研究人员在野外发现了 TrickMo Android 银行木马的 40 个新变种,它们与 16 个下载器和 22 个不同的命令和控制(C2)基础设施相关联,具有旨在窃取 Android 密码的新...
乡镇公交车系统信息泄露漏洞复现
关键词信息泄露公交IC卡系统是现代公交一卡通的核心,具有高科技和便捷性。它通过无现金支付提升乘客出行体验,实时收集数据优化运营管理。该系统的硬件基础包括读卡器和服务器,软件支持后台管理和数据分析,极大...
朝鲜拉撒路集团瞄准供应链:新的企业网络入口点
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
354