银狐木马自2022年活跃,由Gh0stRAT改版而来,已发展为20多个黑产团伙使用的远控木马生态。累计感染18.2万台肉鸡,2025年发现967个变种、约3万免杀样本。本文拆解其血缘、攻击链、黑产生态...
【首发披露】越南APT32-海莲花盗用搜狗输入法签名,多层私有加密,完整逆向解密流程全拆解...
本文首发披露越南APT32(海莲花)组织最新存活样本,该样本盗用搜狗输入法合法签名,采用五层私有加密和多层嵌套解密,对抗强度极高。文章完整拆解了从初始加载器到远控核心组件的全链路,包括注册表隐蔽配置、...
银狐远控木马恶意IOC分享(一)
本文分享了银狐远控木马相关的恶意IOC列表,包含Base64加密的域名地址,可用于防火墙、IDS、SIEM等安全设备,建议命中后立即上机排查。阅读须知本公众号文章皆为网上公开的漏洞,仅供日常学习使用,...
【护网2026进行时】企业最容易忽视的三大安全隐患
本文介绍护网2026行动中企业最易忽视的三大安全隐患:高危端口暴露、高危漏洞未修补和弱口令使用。通过真实执法案例,如学校人脸数据泄露、企业遭远控木马攻击、门户网站被篡改,警示企业需加强网络安全防护,及...
护网—2026 |合作合同暗藏远控木马 网警紧急阻断境外钓鱼攻击
河南鹤壁公安网安部门近日成功阻击一起境外黑客网络攻击。攻击者以“合作合同”为诱饵发送钓鱼邮件,附件实为远控木马下载器,可远程控制计算机、窃取商业资料。网警迅速锁定受害企业,现场查杀木马、修复漏洞,并提...
网络安全动态 - 2026.8.5
2026年8月5日网络安全动态:IBM报告称全球数据泄露平均成本达499万美元,AI驱动攻击加剧损失;cPanel修复高危SQL注入漏洞CVE-2026-58048;TP-Link修补Omada ZT...
护网2026:合作合同暗藏远控木马,网警紧急阻断境外钓鱼攻击
河南鹤壁公安网安部门在日常监测中发现属地IP持续遭受境外网络攻击,经研判锁定受害企业。现场调查确认企业收到伪装成合作合同的钓鱼邮件,附件实为远控木马下载器。网警紧急处置,查杀木马、修复漏洞,阻止了数据...
合作合同暗藏远控木马 网警紧急阻断境外钓鱼攻击
本文报道河南鹤壁网安部门发现并阻断一起利用伪装成合作合同的钓鱼邮件传播远控木马的境外网络攻击,指导企业查杀木马、修复漏洞,并普及防范建议与相关法律。一封看似普通的“合作邮件”,一个无法正常打开的“合同...
合作合同暗藏远控木马 网警紧急阻断境外钓鱼攻击
一封伪装成合作合同的钓鱼邮件暗藏远控木马,河南鹤壁网警及时发现并阻断境外网络攻击,锁定受害企业,查杀木马、修复漏洞,并科普防钓指南与相关法律,提醒用户警惕此类攻击。一封看似普通的“合作邮件”,一个无法...
护网2026:合作合同暗藏远控木马,网警紧急阻断境外钓鱼攻击
本文报道了河南鹤壁公安网安部门成功阻击境外黑客利用伪装成合作合同的远控木马攻击的事件。网警通过监测锁定受害企业,现场取证发现恶意附件,及时查杀木马并修复漏洞。文章揭露了钓鱼邮件的攻击手法,强调网络安全...
警报为饵,手机成监听站:巴林虚假预警应用BH Alert简析
本文分析了巴林虚假预警应用BHAlert,它伪装成民防警报软件,通过钓鱼页面诱导用户安装。攻击者利用恐惧心理,在用户安装后通过四阶段攻击链逐步释放恶意载荷,最终植入远控木马,窃取锁屏密码、短信、验证码...
重磅APT预警|Nexus TAG182组织大肆投放MarkiRAT间谍木马,定向窃取涉密、涉外企业核心资料
本文披露APT组织NexusTAG182利用自研MarkiRAT远控木马,针对涉密涉外企业进行长期间谍窃密活动。文章分析了攻击链路、木马隐蔽性及对抗检测手段,并提供防御方案。 大家好,我...
13

