导 读由于欧洲各地威胁不断增加,丹麦将其电信行业的网络间谍威胁级别从中等提升至高。丹麦社会保障局发布了一份针对电信行业网络威胁的新威胁评估(https://www.cfcs.dk/da/cybertr...
以毒云藤为例:台独势力网络间谍活动解析
1引言网络安全作为国家安全的重要组成部分,没有网络安全就没有国家安全,就没有经济社会稳定运行。长期以来,“台独”势力持续对大陆实施网络攻击和渗透活动。近日,国家安全部公开了4名台湾资通电军(以下简称“...
印度APT攻击地中海港口和海事设施
据黑莓报道,一个与印度结盟的国家威胁行为者最近一直针对印度洋和地中海的港口和海上设施发动袭击。被追踪的高级持续性威胁 (APT) 行为者包括 SideWinder、Rattlesnake 和 Razo...
FINALDRAFT 恶意软件利用微软Graph API进行间谍活动
导 读安全研究人员发现一项新的网络攻击活动,该活动针对某个未具名南美国家的外交部,攻击者使用定制的恶意软件授予对受感染主机的远程访问权限。Elastic Security Labs 于 2024 年 ...
人工智能和云漏洞并不是当今CISO 面临的唯一威胁
随着云基础设施以及最近的人工智能 (AI) 系统成为攻击者的主要目标,安全领导者正集中精力保护这些备受关注的领域。他们这样做也是正确的,因为网络犯罪分子转向新兴技术来发起和扩大越来越复杂的攻击。然而,...
揭秘俄罗斯APT组织秘密暴雪的隐秘网络间谍策略
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
摩萨德的白手套——Zuk集团公司被黑,3TB数据被窃
20日,国际黑客组织Handala宣布成功入侵Zuk集团公司,揭露了这家表面上是跨国金融集团的公司实际上是以色列摩萨德(Mossad)的洗钱和间谍活动前线。Handala声称已获取超过3TB的机密数据...
俄罗斯APT组织Gamaredon首次涉足移动恶意软件!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
疑似朝鲜和伊朗等国APT组织利用勒索软件进行经济利益和网络间谍活动
State-aligned APT groups are increasingly deploying ransomware – and that’s bad news for everyone 20...
境外间谍利用社交媒体评论区窃取我国秘密分析报告
境外间谍活动作为国家安全领域的重要问题,一直备受关注。随着互联网的普及和社交媒体的发展,境外间谍活动呈现出新的特点和趋势。境外间谍活动是指外国情报机构或代理人,通过非法手段获取本国国家秘密、敏感信息或...
俄罗斯秘密暴雪组织利用他国工具对乌克兰进行网络间谍活动
俄罗斯国家支持的Secret Blizzard使用其他国家威胁者的工具和基础设施对乌克兰目标进行间谍活动 2024-12-11, APT组织:Turla, AI评估:10分(APT报告) 俄罗...
2024 年回顾 - 朝鲜威胁行为者活动
执行摘要本威胁公告是 PolySwarm 2024 年回顾系列的一部分。本报告重点介绍了 2024 年朝鲜威胁行为者所实施的活动。关键要点本报告重点介绍了 2024 年朝鲜威胁行为者实施的活动。本报告...
11