2026年3月31日,npm生态中广泛使用的JavaScript HTTP客户端库Axios遭受供应链攻击。攻击者通过劫持合法维护者账号,在package.json中注入恶意二次依赖plain-cry...
OpenClaw依赖包Axios遭供应链投毒:恶意版本植入远控木马
核心摘要:2026 年 3 月 31 日,npm 生态遭遇重大供应链攻击。流行 HTTP 客户端库 Axios 的维护者账户被劫持,攻击者发布两个恶意版本(1.14.1 和 0.30.4),植入远程访...
【涨知识】远控木马KTLVdoor加密通信分析
一、概述2024年9月,趋势科技披露了一种高度混淆的多平台远控木马KTLVdoor[1]。该木马同时存在Windows与Linux版本,采用“白加黑”的方式执行,借助英伟达签名的合法程序加载恶意DLL...
威胁通缉令 · 梅花9丨暗蚊(调整)
“暗蚊”黑产团伙自2023年起活跃,通过供应链投毒、伪造官方软件网站及利用破解软件传播恶意程序,主要针对IT运维人员,攻击Windows、Linux和macOS系统。该团伙使用精心构造域名与载荷文件混...
威胁通缉令 · 梅花A丨游蛇/银狐(保持)
“游蛇”(又称“银狐”)黑产团伙自2022年起活跃,通过伪装下载站、SEO投毒、钓鱼邮件等方式传播远控木马,利用“白加黑”技术执行载荷,并通过微信等即时通讯工具扩散,实施诈骗与窃密。安天已发布18篇分...
银狐黑产最新攻击样本行为特征与威胁情报
银狐黑产团伙近期攻击频繁,每日出现新Loader变种,采用增肥、数字签名等免杀技术逃避检测,威胁持续升级。安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究,专注于全球恶意软件的分析与...
银狐黑产组织ValleyRAT远控样本分析
银狐黑产组织ValleyRAT远控样本分析揭示其通过SEO优化、伪装应用等手段传播木马,结合免杀技术开发与分发,形成分工明确的黑产链条,持续更新攻击样本以逃避检测,实施远程控制及诈骗活动。安全分析与研...
DIDCTF-2025平航杯-流量分析
DIDCTF-2025平航杯流量分析题,涉及蓝牙与USB键盘流量取证,通过分析BLE广播和HID报文还原攻击者行为,追踪伪装设备及恶意操作。前言记录DIDCTF中的2025平航杯的流量分析题目,这个有...
伪造 Clawbot 的 VS Code 插件正在传播远控木马
一个名为ClawdBotAgent的伪造VSCode插件正在传播远控木马,该插件伪装成AI编程助手,实为恶意程序,可在用户不知情下安装ConnectWise ScreenConnect进行远程控制。事...
APT | 金眼狗组织水坑网站攻击活动
金眼狗团伙通过仿冒网站诱导用户下载恶意安装包,利用Python程序内存执行Winos4.0与Gh0st远控木马,实施远程控制。攻击链复杂,涉及多阶段加载与进程注入,外连C2服务器,影响广泛。概述“金眼...
警惕!巴基斯坦APT36新招:一个LNK文件攻破印度政府,这种伪装术太致命
APT36利用伪装成官方文件的LNK快捷方式对印度政府发起钓鱼攻击,通过多阶段恶意载荷实现远程控制,威胁国防机密安全。 大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可...
【应急响应基础】八、银狐病毒排查处置
银狐病毒自2020年出现,2022年源码泄露后演变为产业化恶意家族,通过钓鱼链接和压缩文件传播,利用合法程序注入实现远程控制、信息窃取和挖矿。本文介绍其排查方法与处置措施。【应急响应基础】七、勒索病毒...
13

