乌克兰国家特别通信和信息保护局(SSSCIP)最近的报告显示,2024年上半年俄罗斯针对乌克兰的网络行动发生了重大转变。新战略标志着俄罗斯从之前的广谱攻击转向更有针对性的攻击方式,重点关注乌克兰的军事...
五角大楼、FBI与DHS联合揭露朝鲜黑客行动
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
Necro木马利用隐写术和多阶段攻击策略感染超过1100万设备
在网络安全领域,Necro木马的再次出现引发了全球范围内的关注。这种恶意软件以其创新性的隐写术使用和多阶段攻击策略,已经成功感染了超过1100万部Android设备。网络安全厂商CySecurity ...
【工具】全球黑客聚集的10个知名论坛
今天给大家推送十个全球知名的黑客论坛,这些论坛上有不仅介绍黑客工具、技术,还有很多泄露数据信息。1、Hack forums网站网址:https://hackforums.net/发布黑客相关的新闻、黑...
微软:Vanilla Tempest 黑客利用 INC 勒索软件攻击医疗保健行业
微软表示,其追踪的 Vanilla Tempest 勒索软件关联公司目前正针对美国医疗保健组织发起 INC 勒索软件攻击。INC Ransom 是一种勒索软件即服务 (RaaS) 行动,其附属机构自 ...
Android安全 | SoumniBot恶意软件非常规分析和检测规避方法
本文由DMITRY KALININ与2024年4月份发表于Securelist网站,介绍并分析了一款名为“SoumniBot”的Android恶意软件,主要重点围绕着该恶意软件所采用的分析检测规避技术...
ViperSoftX 启用基于深度学习的 OCR 引擎进行窃密
ViperSoftX 是窃密软件,负责在失陷主机上潜伏并执行攻击者的命令,或者窃取与加密货币相关信息。研究人员近期发现 ViperSoftX 开始使用利用开源 OCR 引擎 Tesseract 来窃取...
朝鲜APT隐秘眼镜蛇更新:朝鲜恶意网络活动的最新动态
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
【新闻转载】勒索软件团伙每月用新型MedusaLocker变种感染100多家机构
点击蓝字 关注我们这些犯罪分子行事像系统管理员一样,但带有恶意的倾向。据 Cisco Talos 称,至少自 2022 年以来,一名配备 MedusaLocker 勒索软件新变种的攻击者,每月至少感染...
1100 万台安卓设备被植入恶意软件
近日,有研究人员发现在恶意 SDK 供应链攻击中,有黑客通过 Google Play 在 1100 万台设备上安装了新版本的 Necro 恶意安卓载入器。这种新版 Necro 木马是通过合法应用程序、...
Fortigate 云原生防火墙 (FORTIGATE CNF)
日常云安全运营的管理对组织来说是一个多方面的挑战,需要在技术、程序和人为因素之间取得微妙的平衡。多云环境大大增加了管理和保护云工作负载的复杂性和挑战。为了有效应对这些挑战,组织应利用集成安全解决方案,...
网络安全知识:什么是安全网关?
网络安全等级保护:政策与技术“七一”大合集100+篇攻防演练在即:了解一下红队、蓝队、紫队有什么区别?攻防演练在即:了解漏洞扫描VS渗透测试的不同攻防演练在即:了解漏洞扫描的终极指南攻防演练在即:浅谈...
354