安全研究员发现伪装成火绒安装包的恶意程序,其释放的载荷通过多层解密加载PE模块,代码与Winos远控木马‘登录模块.dll’同源,但投递逻辑不同,推测为更高版本Winos框架产物。文章首发地址:htt...
APT | SideWinder组织远控木马加密通信分析
SideWinder(响尾蛇)是源自南亚的APT组织,自2012年起活跃,针对亚洲多国高校、政府、金融等领域进行网络间谍活动,窃取敏感信息。其远控木马利用WinHttp模块连接C2域名govmm.or...
金眼狗(APT-Q-27)近期使用银狐系Winos木马的攻击活动
金眼狗(APT-Q-27)组织近期升级恶意载荷投递程序,使用VirboxProtector加壳并关联银狐系Winos木马,通过AWS S3分发,具备反沙箱、键盘记录、截屏及远控功能。文章首发地址:ht...
新型.NET远控木马:跨语言内存加载+Cloudflare Workers C2
新型.NET远控木马利用CloudflareWorkers作为C2,采用跨语言内存加载技术(Python、PowerShell、C#),规避检测,具备动态加载与远程控制能力。文章首发地址:https:...
隐秘劫持者:新型Cellik安卓远控木马将合法Google Play应用变为监控工具
网络安全公司iVerify披露新型安卓木马Cellik,以MaaS模式提供高端监控功能,通过寄生合法GooglePlay应用传播,支持实时屏幕控制、摄像头访问及隐藏浏览器欺诈,月费仅50美元,极大降低...
紧急预警!银狐木马升级远控+勒索混合攻击
银狐木马升级,采用“远控+勒索”混合攻击,通过钓鱼邮件和隐蔽技术对企业进行攻击,360终端安全智能体已全面覆盖查杀。“您好,有人举报您公司网站存在违规内容,请联系投诉人协商,否则将立案处罚!”近期,全...
伪装成税务调查表银狐最新攻击样本分析
银狐黑产组织通过伪装税务调查表等诱饵,利用免杀技术和远控木马实施攻击。其产业链分工明确,更新频繁,技术实力强。安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究,专注于全球恶意软件的分...
Android 恶意软件 RadzaRat 可对设备实施全面监控
新型Android远控木马RadzaRat伪装成文件管理器,具备全面监控能力,目前检测率为零,公开托管于GitHub,极易部署,威胁极大。关键词恶意软件一款名为 RadzaRat 的新型 Androi...
针对中文用户展开攻击的Gh0st远控木马新变种攻击活动分析
2025年,针对中文用户的两大恶意软件活动CampaignTrio和CampaignChorus通过仿冒常用软件,分发Gh0stRAT变种,利用多阶段感染链绕过防御,造成严重网络安全威胁。一、事件概述...
DarkComet 木马伪装成比特币钱包卷土重来|Android 远控木马 Fantasy Hub 以 MaaS 形式售卖
安全研究人员发现DarkComet木马伪装成比特币钱包,以及安卓木马FantasyHub以MaaS形式出售,均通过社会工程传播,带来严重安全威胁。关键词网络攻击Point Wild 下属的 Lat61...
伪装成系统升级补丁勒索恐吓远控样本分析
本文分析了伪装成系统升级补丁的恶意软件样本,该样本释放勒索恐吓病毒和CS远控木马,进行双重攻击。安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究,专注于全球恶意软件的分析与研究,深度...
应急响应后门排查入门
后门排查是应急响应的核心环节,需系统性地识别、清除和验证各类持久化后门,包括Webshell、远控木马、Rootkit等,并通过哈希比对、行为分析等手段确保彻底处置。在应急响应过程中,后门排查与处置是...
13

