银狐组织是专注黑灰产的团伙,通过SEO优化、伪装木马文件等方式针对金融、证券等行业进行攻击。笔者深入分析银狐相关样本,揭露其产业链与诈骗模式。安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分...
Android 远控木马 Fantasy Hub 以 MaaS 形式售卖
安全研究人员披露安卓RAT FantasyHub以MaaS形式在Telegram售卖,功能涵盖短信拦截、摄像头监控等,通过自动化服务降低攻击门槛,威胁个人与企业设备安全。关键词恶意软件安全研究人员近日...
网安原创文章推荐【2025/11/1】
2025年11月1日精选安全技术文章,涵盖攻防实战、恶意代码、SSH隧道、APT攻击分析、Fastjson漏洞、堆利用技术以及靶机实战演练,内容丰富详实,助力网络安全学习与实践。2025-11-01 ...
APT | 伪猎者组织NAKSOO远控木马加密通信分析
伪猎者组织(APT-Q-12)利用vhdx钓鱼攻击,通过Github中转加密载荷,植入NAKSOO远控木马窃取亚洲多国敏感信息。1.组织概述“伪猎者”组织,又称APT-Q-12、APT-C-60,具有...
【网络安全】美国APT组织针对中国关键信息基础设施持续进行黑客攻击
美国APT组织持续对中国关键信息基础设施发动网络攻击,目标涵盖国防、科研、能源等领域,利用0day漏洞、供应链渗透、远控木马等手段窃取数据并实现长期潜伏,建议加强边界防护、内网安全、供应链管控及自主可...
针对某黑产远控木马样本分析
安全分析与研究聚焦全球恶意软件,追踪黑客组织攻击活动。银狐组织专攻黑灰产,针对金融、教育等行业,通过SEO优化和伪装文件诱导用户下载木马,逃避安全检测,实现远程控制并诈骗。其黑色产业链分工明确,更新频...
远控木马威胁IP攻击web网站payload
远控木马通过多个GET请求和NTLM认证尝试攻击web服务器,payload中包含恶意登录请求和多种加密算法。GET /WuEL HTTP/1.1GET /a HTTP/1.1GET /downloa...
手机远控木马从排查到分析全流程分享
电信网络诈骗手段升级,远控木马盗刷频发,利用无障碍权限获取隐私信息并操控手机。排查涉案应用可通过手机设置、adb命令等方式,提取分析APK文件。电信网络诈骗手段持续升级,涉及手机端的远控木马盗刷类案件...
AI | 利用LLM+MCP服务辅助样本分析
MCP(Model Context Protocol,模型上下文协议) 是由 Anthropic 推出的一种开放标准,旨在统一LLM模型与外部数据源和工具之间的通信协议。其要目的在于解决当前AI模型因...
XWorm V6.0重现江湖:模块化远控木马携勒索插件与高级规避技术卷土重来
网络安全公司Trellix威胁研究中心(ARC)最新分析报告显示,曾在2024年看似终结的臭名昭著远程访问木马(Remote Access Trojan,RAT)XWorm意外重现。这款现以XWorm...
待付款发票通过Office文件传播远控木马
近期,安全团队发现黑客利用伪造发票通过Office 文件传播 XWorm 远控木马。攻击者通过伪造的“待付款发票”邮件,借助带有 .xlam 扩展名的 Office 附件,诱使收件人打开并最终在受害者...
应急响应:记一次远控木马查杀实战与溯源分析
将简单的事做到极致,便是不简单;将平凡的事做到极致,便能成就非凡。你只管努力,时间自会给你想要的答案。新的一天,早安!【正文】今天分析一款去年的远控木马病毒网络连接如下(注意看远控地址的端口),这些地...
13

