导 读新一波网络间谍攻击使 BPFDoor 恶意软件成为人们关注的焦点,成为一种破坏网络的隐秘而危险的工具。趋势科技安全专家称,BPFDoor 是一个APT组织的后门。该恶意软件利用反向shell和复...
针对全球制药和医疗机构的新Resolver RAT 恶意软件
一种名为“ResolverRAT”的新型远程访问木马(RAT)正在全球范围内用于攻击组织,最近针对医疗保健和制药行业的攻击中使用了该恶意木马软件。ResolverRAT是通过钓鱼邮件分发的,这些邮件声...
ResolverRAT 攻击活动通过网络钓鱼和 DLL 侧载攻击医疗保健和制药行业
导 读网络安全研究人员发现一种名为 ResolverRAT 的新型复杂远程访问木马,该木马针对医疗保健和制药行业。Morphisec Labs 研究员 Nadav Lorber 在一份报告中指出: “...
廉价安卓手机预装恶意软件窃取加密货币
导 读据 Doctor Web 的研究人员称,大量携带恶意软件的安卓手机暴露出一项协同行动,攻击者将间谍软件直接嵌入新售出设备的软件中。其目标是通过劫持 WhatsApp 版本来拦截加密货币交易。廉价...
巴基斯坦APT组织利用 CurlBack RAT 和 Spark RAT 针对印度目标
导 读一个与巴基斯坦有联系的威胁组织利用各种远程访问木马(如 Xeno RAT、Spark RAT 以及之前未记录的恶意软件家族CurlBack RAT)瞄准印度多个行业。印度网络安全厂商SEQRIT...
朝鲜 TraderTraitor 黑客15 亿美元的攻击链分析
这是历史上最大的加密货币盗窃案之一,朝鲜政府支持的黑客组织 TraderTraitor (Jade Sleet、PUKCHONG、UNC4899)成功入侵Bybit并窃取了15 亿美元资产。攻击者执行...
恶意软件伪装成 Microsoft Office 通过 SourceForge 传播
卡巴斯基实验室的研究人员发现了一场恶意攻击活动,攻击者正在传播一种加密货币挖矿程序和ClipBanker木马,并巧妙地伪装成Microsoft Office应用程序。该恶意软件通过SourceForg...
邮件攻击再升级:Microsoft Office 365 用户面临凭据窃取与恶意软件双重危机
一场复杂的网络攻击活动已经出现,它采用双重威胁方法,同时窃取Microsoft Office 365 凭据并向毫无戒心的受害者发送恶意软件。这种混合攻击始于伪装成合法文件共享服务的文件删除提醒的欺骗性...
npm包中的恶意代码:篡改加密钱包,AI代理安全新挑战
1. npm包中隐藏的恶意代码:篡改加密钱包地址 npm包pdf-to-office被发现包含恶意代码,可替换用户安装的Atomic Wallet和Exodus加密钱包软件中的地址,使其发送给攻击者而...
NetSupport RAT远控样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述原文首发出处:https://xz.aliyun.com/news/17367先知社区 作者:熊猫正正NetSupport Manager最初是20...
iOS设备遭受钓鱼攻击的频率是Android设备的两倍
根据Lookout公司的报告,2024年带来了无数新的网络安全挑战,其中移动威胁态势显著增长。从国家行为体到个人黑客,威胁行为者越来越多地将移动设备作为攻击起点,窃取凭证并通过"现代杀伤链"路径渗透企...
疑似Kimsuky(APT-Q-2)针对韩国企业发起攻击
团伙背景Kimsuky,别名 Mystery Baby、Baby Coin、Smoke Screen、Black Banshe 等,奇安信内部跟踪编号为 APT-Q-2。该 APT 组织于 2013 ...
351