之前报道过,不敢说得太明显。Handalamayfly42,公众号:独眼情报黑客组织Handala宣称攻破以色列国安系统 4TB机密数据遭泄露臭名昭著的Handala 黑客组织涉嫌与伊朗情报机构有联系...
Star Blizzard 黑客组织利用 WhatsApp 攻击高价值外交官
俄罗斯支持的 Star Blizzard 黑客组织一直在开展一项新的鱼叉式网络钓鱼活动,旨在攻击政府、外交、国防政策、国际关系和乌克兰援助组织等目标的 WhatsApp 账户。根据微软威胁情报报告,该...
朝鲜黑客新招!forceCopy恶意软件可窃取浏览器敏感数据
朝鲜国家级黑客组织Kimsuky利用forceCopy恶意软件进行鱼叉式网络钓鱼攻击,窃取浏览器存储的敏感信息。据韩国网络安全公司AhnLab Security Intelligence Center...
黑客组织如何瞄准中小企业?防御策略大解析
中小企业通常资源有限,在网络安全建设方面的投入相对较少。与大型企业动辄拥有专业的安全团队、先进的防护设备和充足的安全预算不同,中小企业往往难以承担高昂的安全成本。据相关数据显示,仅有不到三分之二的中小...
伪装成DeepSeek安装程序进行钓鱼攻击
安全分析与研究专注于全球恶意软件的分析与研究前言概述 最近一段时间DeepSeek很火,黑客总是会利用一些热点进行钓鱼攻击,此前ChatGPT很火的时候,黑客组织伪装成ChatGPT客户端安装程序...
GamaCopy 现身!模仿 Gamaredon 组织,对俄发动新一轮攻击
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
基于Linux的僵尸网络构建器,构建高级隐秘僵尸网络负载
安全分析与研究专注于全球恶意软件的分析与研究前言概述 最近DeepSeek被DDOS攻击了,根据安全公司的报道显示攻击者利用了几个僵尸网络木马,主要的攻击手法,包含SSDP、NTP反射放大、HTT...
夜鹰(NightHawk)C2工具被泄露了?
安全分析与研究 专注于全球恶意软件的分析与研究 前言概述 夜鹰(NightHawk)是一款专门供红队使用的C2工具包,具有高度的免杀特性,由号称世界一流的研发团队MDSec提供技术...
恶意PYPI包传播新型CIA勒索病毒
安全分析与研究专注于全球恶意软件的分析与研究前言概述 此前国外某安全网站曝光过一起通过在PYPI网站上传恶意软件包传播CIA勒索病毒攻击事件报道,报道原链接:https://darkfeed.io...
黑客组织宣称窃取 HPE 慧与大量数据,企业已展开调查
综合外媒BleepingComputer、TechCrunch 报道,黑客组织 IntelBroker 本月 16 日宣称已连续两天可访问 HPE 慧与的服务,窃取到了大量数据。图源 Bleeping...
利用合法服务逃避检测的C2框架集合
安全分析与研究专注于全球恶意软件的分析与研究前言概述 免杀技术的研究是一个很复杂的专题,也是高端黑客组织研究的重点,免杀恶意软件是高端黑客组织最重要的攻击武器,普通的免杀能坚持一到两周就很不错了,高端...
疑似俄黑客组织APT29针对德国实体的网络攻击
导 读Cyble 研究与情报实验室 (CRIL) 最近发现了一起针对德国实体的新网络攻击。此攻击利用DLL 侧载、DLL 代理和 Sliver 植入等复杂技术来入侵系统。该攻击使用这些高级方法来逃避检...
41