概述前几个月,国家计算机病毒应急处理中心发布了一篇 《"二次约会"间谍软件分析报告》,对 "二次约会" 间谍软件的背景及功能进行了简单介绍;本着研究学习的目的,近期本人尝试找到了报告中提到的 "二次约...
美国因滥用间谍软件针对记者和活动人士对将制裁以色列公司进行制裁
拜登政府周一宣布,将推出一项新政策,允许对参与滥用商业间谍软件的外国个人实施签证限制。政府的政策将适用于那些参与滥用商业间谍软件来攻击个人的人,包括记者、活动人士、被视为持不同政见者、边缘化社区成员或...
谷歌称黑客利用零日漏洞攻击 iPhone 用户
站长之家(ChinaZ.com) 2月7日 消息:在谷歌的最新报告中,揭示了政府黑客去年利用苹果iPhone操作系统中的三个未知漏洞,以及一家欧洲初创公司Variston开发的间谍软件,对受害者进行定...
Google 将 60 多个0day漏洞与商业间谍软件供应商联系起来
导 读自 2016 年以来曝光的 Adobe、Google、Android、Microsoft、Mozilla 和 Apple 0day漏洞中有 60 多个归因于间谍软件供应商。谷歌在周二发布的一份新...
曲高和寡!以色列缺席美、英、法主办的负责任使用间谍软件国际会议
2月6日,包括美国在内的大约二十几个国家齐聚英国,召开为期两天的会议,启动了名为“颇尔马尔进程”(Pall Mall)的会谈,与会者表示,该进程将制定负责任地部署商业间谍软件的指导方针。兰开斯特宫网络...
原创丨卡巴斯基曝光针对iPhone手机的三角测量行动攻击链
一、背景概述卡巴斯基研究团队12月27日在第37届混沌通信大会上公布最新研究称,自2019年以来苹果iPhone手机中存在的未知硬件功能在“三角测量行动”(Operation Triangulatio...
卡巴斯基GReAT发布新工具,用于识别Pegasus和其他iOS间谍软件
Infosecurity网站消息,近日,卡巴斯基全球研究与分析团队(GReAT)发布了一种新的轻量级方法,用于检测复杂的iOS间谍软件,包括臭名昭著的Pegasus、Reign和Predator等软件...
AgentTesla间谍软件分析
点击蓝字关注我们一、基本信息 AgentTesla是一款源自土耳其的间谍软件,自2014年被发现以来一直保持活跃状态,主要通过钓鱼邮件进行传播。通常它被用于获取恶意软件及服务的初始访问权...
天融信的2023年应急响应服务总结
2023年,我们见证了全球网络安全态势的严峻与复杂,网络攻击者利用AI等新技术升级武器,技术手段日新月异、专业化程度越来越高,攻击的频率和力度持续攀升。在这一年,全球范围内发生的勒索攻击、数据泄露、...
安全牛|2023年加密攻击态势观察:85.9%的威胁通过加密通道发起
文章来源 :安全牛加密技术已经成为保护数据在互联网上安全传输的重要手段,但同时也是一把双刃剑,它在保护敏感信息和数据的同时,也为网络犯罪分子隐藏恶意活动提供了帮助。日前,Zscaler公司的 Thre...
ISHUTDOWN LIGHTWEIGHT方法允许发现iPhone上的间谍软件感染
设备已被间谍软件感染。卡巴斯基的网络安全研究人员发现了一种名为iShutdown的“轻量级方法”,用于识别苹果iOS设备上是否存在间谍软件。该方法可以发现像NSO Group的Pegasus、Inte...
巅峰对抗:卡巴斯基曝光疑遭NSA利用的苹果处理器神秘后门
卡巴斯基在年关时分披露了苹果处理器后门漏洞,为连载半年多的三角定位间谍软件行动收官;CVE-2023-38606滥用苹果预留未公开的隐蔽硬件特性,绕过了系统保护措施,攻击者利用该漏洞对卡巴斯基、驻俄中...
15