Murdoc Botnet的Mirai僵尸网络变种利用已知的安全漏洞(如CVE-2017-17215和CVE-2024-7029)来获取对物联网设备的初始访问权限。网络安全研究人员警告称,一种新型大规...
警惕!近期Fortinet防火墙频遭攻击,疑似零日漏洞被利用
关注我们带你读懂网络安全针对公网暴露的FortiGate设备管理接口的一系列持续攻击,导致未经授权的管理员登录、配置更改、新账号创建以及SSL VPN认证执行。前情回顾·零日漏洞层出不穷警惕!国产工业...
响尾蛇(APT-Q-39)利用Google Play传播的恶意Android软件分析
背景响尾蛇(APT-Q-39,又称SideWinder)是疑似具有南亚背景的APT组织,其攻击活动最早可追溯到2012年,该组织主要针对巴基斯坦、阿富汗、尼泊尔、孟加拉等国家展开攻击,以窃取政府外交机...
黑客组织滥用google服务进行网络钓鱼攻击活动
随着电子商务的蓬勃发展,网络钓鱼和数据窃取活动日益猖獗。黑客组织不断寻找新的方法来绕过传统的安全防御检测措施,以获取敏感信息,如信用卡数据、个人身份信息和其他财务信息。在最近的一系列攻击活动中,网络安...
16 个 Chrome 扩展程序遭黑客攻击,超过 60 万用户数据遭窃
新的攻击活动针对已知的 Chrome 浏览器扩展程序,导致至少 16 个扩展程序受到攻击,并导致超过 600,000 名用户面临数据泄露和凭证盗窃的风险。此次攻击通过网络钓鱼活动瞄准了 Chrome ...
大量Chrome扩展程序遭黑客攻击,60万用户数据危险
一场新的攻击活动针对知名的Chrome浏览器扩展程序,导致至少16个扩展程序被入侵,超过60万用户面临数据泄露和凭证被盗的风险。此次攻击通过钓鱼活动针对Chrome Web Store上的浏览器扩展程...
16 款 Chrome 插件被黑,60W+用户面临数据被盗风险
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。文章原文:https://gugesay....
揭秘MUT-1244 两大持续攻击活动(如何收割39万受害者)
要点和观察在这篇文章中,我们描述了对一个威胁行为者的深入调查,我们为其分配了标识符MUT-1244。MUT-1224 使用两个初始访问向量来危害受害者,均利用相同的第二阶段负载:针对数千名学术研究人员...
黑客利用红队工具通过TOR和VPN发起RDP攻击窃取数据
在一次引人注目的网络复杂程度展示中,高级持续性威胁 (APT) 组织 Earth Koshchei(也被称为 APT29 或 Midnight Blizzard)被发现与大规模恶意远程桌面协议 (RD...
黑客利用Linux eBPF传播恶意软件展开攻击活动
网络安全研究人员近期披露了一起针对东南亚地区企业和用户的新型Linux恶意软件活动。该活动利用了Linux eBPF(扩展Berkeley包过滤器)技术,通过隐藏网络活动、收集敏感信息和绕过安全措施,...
德国 BSI 披露 BADBOX 供应链攻击:3 万台设备沦为肉鸡,黑产链条浮出水面
“数码相框”竟成黑客工具? 近日,德国联邦信息安全办公室 (BSI) 披露了一起名为 BADBOX 的恶意软件攻击活动,该恶意软件预装在德国境内销售的至少 3 万台联网设备上,包括数码相框、媒...
APT-C-36(盲眼鹰)持续针对哥伦比亚开展攻击活动
APT-C-36盲眼鹰APT-C-36(盲眼鹰)是一个疑似来自南美洲的APT组织,主要目标位于哥伦比亚境内,以及南美洲的一些国家和地区,如厄瓜多尔、智利和巴拿马等。该组织自2018年被发现以来,持续发...
48

