1.组织概述OceanLotus(海莲花、APT32、APT-Q-31)是一个长期针对中国及周边东南亚国家(地区)发起APT攻击的东南亚黑客组织,由于其多年来对我国党政机关、国防军工、科研院所等核心要...
黑客利用伪造发票通过 Office 文件传播 XWorm 远控木马
关键词网络攻击近日,安全研究机构 Forcepoint X‑Labs 报告称,一波新型电子邮件攻击正在活跃传播,攻击者通过伪造的“待付款发票”邮件,借助带有 .xlam 扩展名的 Office 附件,...
利用ClickFix技术传播安装AsyncRAT远控木马
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究,专注于全球恶意软件的分析与研究,深度追踪全球黑客组织攻击活动,欢迎大家关注,获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件...
Windows | 基于Rust语言的KTLVdoor远控木马分析
去年12月,趋势科技发表报告介绍一种基于golang语言的高度混淆的恶意软件,伪装成不同的系统程序,允许攻击者进行远控功能,包括文件操作、命令执行和远程端口扫描。报告中将此类恶意软件命名为KTLVdo...
游蛇(银狐)黑产传播与技战术持续追踪:仿冒FinalShell管理软件的攻击手法分析
点击上方"蓝字"关注我们吧!01概览安天CERT近期发现“游蛇(银狐)”黑产利用仿冒的FinalShell下载网站传播远控木马,并结合搜索引擎SEO技术进行投毒攻击,使其搭建的恶意网站在搜索结果中的排...
带数字签名某远控木马分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究,专注于全球恶意软件的分析与研究,深度追踪全球黑客组织攻击活动,欢迎大家关注,获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软件...
APT | Patchwork组织DarkSamural假旗攻击活动
近期,自称为OceanLotus(海莲花)APT的下属组织Dark Samural,针对巴基斯坦地区,使用MSC文件结合GrimResource技术投递恶意载荷进行攻击活动。经过深入样本分析与关联分析...
应急响应:安装chrome浏览器中招远控木马
上一次我收集了一些银狐类远控木马的威胁情报,见文章银狐木马攻击溯源分析与防御对策共享(一),根据这些威胁情报,今天发现有台电脑中招了远控木马,访问了下面这个恶意网址,但是持续之间只有不到2分钟。询问电...
游蛇(银狐)黑产最新变种攻击活动
点击上方"蓝字"关注我们吧!01概述2025年8月13日起,游蛇(银狐)黑产实施一个新的攻击波次。安天CERT进行了响应处置。在本波次攻击中,攻击者利用社工技巧,将PE可执行文件进行打包和伪装,利用微...
【涨知识】远控木马SparkRat加密流量分析
01SparkRat介绍 SparkRat是由 XZB-1248 用Go开发的一款开源的远程控制工具。该款工具的源代码在Github上进行托管,当前最新版本更新于2023年2月1日。 相关资料表...
威胁监测 | 重保期间,警惕银狐组织浑水摸鱼
前言随着重保行动的推进,网络安全防护进入关键阶段,许多黑产组织也伺机而动。其中,长期活跃的银狐组织近期动作频繁,在重保期间伪装攻击队投放大量恶意样本,企图混水摸鱼、扩大攻击范围。电信安全威胁情报团队在...
关于黑猫团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示
本报告由国家互联网应急中心(CNCERT)与杭州安恒信息技术股份有限公司(安恒信息)共同发布。一、概述近期,CNCERT和安恒信息联合监测到由“黑猫”黑灰产团伙发起的针对性攻击。该团伙将包含钓鱼软件的...
13

