银狐 | CN-SEC 中文网

程序逆向

伪装成向日葵安装程序的最新银狐样本分析

一、样本来源从某个模仿向日葵安装程序钓鱼页面获取到了一个银狐的样本下载之后得到如下exe程序通过威胁情报平台查询样本请求的域名可以得知这是银狐组织的投放的恶意文件二、样本基本信息文件名: s...

11月01日18 views评论

阅读全文

云沙箱个人分享

国h开始了，相信大家都在为溯源分析感到头疼，仅用某步来分析又感觉不太靠谱，某些免杀大佬写的马子有时候还分析不出个具体的事项，以下为个人查找的云沙箱地址，多个云沙箱传一遍，总有一个云沙箱能快速准确的分析...

08月02日安全工具11 views评论

阅读全文

安全新闻

“银狐”家族木马升级攻击活动分析

报告类别互联网黑产分析相关组织银狐、谷堕、游蛇、雪狼攻击目标境内金融、教育、电商、货运、设计等攻击时间 2023年3月至今攻击方式钓鱼、水坑等下发带有木马的安装包攻击复...

07月09日231 views评论

阅读全文

安全新闻

“银狐”变种木马正通过随机化特征进行攻击

1.背景腾讯安全科恩实验室（以下简称“腾讯科恩”）持续基于多源数据的威胁情报分析，以及系统自动化方式，追踪捕获基于钓鱼样本的攻击事件。近日，腾讯科恩发现“银狐团伙”正通过随机化特征的方式对抗安全软件...

07月05日139 views评论

阅读全文

安全新闻

银狐黑吃黑：利用伪造 MSI 安装包攻击黑产从业者

1概述来自银狐的攻击愈演愈烈。微步情报局近期监测捕获了大量被捆绑木马的MSI格式的常用软件安装包，其中包括WPS、WhatsApp、火绒安全软件和ToDesk等。这些安装包中均被捆绑了木马，导致大量用...

01月05日275 views评论

阅读全文

安全新闻

个税新政文档藏“毒”，又是这个老熟人在搞鬼

速看！最新所得税政策来了！快发我看看您的电脑已被银狐木马感染！点击查看文件怎么还是压缩文件？不管了，点开看看！我鼠标怎么不听使唤了！又一个银狐木马受害者出现了所得税政策直接关乎企业和个...

01月04日39 views评论

阅读全文

安全新闻

【高级持续威胁追踪】“卷王”银狐与时俱进，最新样本引入BYOVD技术

概述在2023年初至今，深信服深瞻情报实验室监测到东南亚区域的“银狐”集合体通过微信QQ等即时通信工具、邮件以及伪造工具网站的方式大肆对境内金融、教育、电商、货运、设计等各行各业进行钓鱼攻击，其主要...

12月26日185 views评论

阅读全文

洞见简报【2023/12/15】

2023-12-15 微信公众号精选安全技术文章总览洞见网安 2023-12-150x1 靶机实战(3)：GlasgowSmile-v1.1OneMoreThink 2023-12-15 2...

12月16日安全新闻42 views评论

阅读全文

安全新闻

【恶意文件】深信服XDR与“银狐”的刀光剑影

恶意文件名称：深信服XDR与“银狐”的刀光剑影威胁类型：后门、木马简单描述： “银狐”木马是一类针对企事业单位管理人员、财务人员、销售人员及电商卖家进行钓鱼攻击的木马。攻击团伙通过投递远控木马...

12月13日140 views评论

阅读全文

安全文章

内幕曝光！关于我是如何发现APT组织的攻击

一、背景大家好，我是顺丰的安全研究员PX-04search，和K一样，我也是专注于公司内部的安全事件的响应，攻击手法的研究分析。作为一个安全研究员，我的...

06月02日155 views评论

阅读全文

在线咨询

微信