威胁情报信息分享 | CN-SEC 中文网

Patchwork黑客利用EyeShell后门攻击中国研究机构

被称为“Patchwork”的黑客团伙与威胁行为者相关联，最近他们已被发现正在针对中国的大学和研究机构。据KnownSec 404 Team透露，该活动涉及使用一个代号为EyeShell的后门。 P...

10月09日安全新闻52 views评论

伊朗关联威胁行为者被追踪为MuddyWater（又名Mango Sandstorm或TA450），最近被发现在2024年3月发起了一场新的网络钓鱼活动，旨在传递一种合法的远程监控和管理（RMM）解决方...

03月26日安全新闻25 views评论

一个来自加沙的APT组织被关联上了针对以色列私营部门能源、防御和电信组织的一系列网络攻击。微软在其第四次年度数字防御报告中揭示了这项活动的细节，并将该活动命名为Storm-1133。微软表示：“我们评...

03月01日安全新闻44 views评论

安全新闻

2023年12月，一场新的攻击活动出现，其目标是媒体机构和朝鲜事务的高知名度专家，这一行动是由一个被称为ScarCruft的APT组织策划的。“ScarCruft一直在尝试新的感染链路，包括使用技术威...

01月29日32 views评论

乌克兰计算机紧急响应小组（CERT-UA）警告说，与俄罗斯有关联的APT28组织策划了一场新的网络钓鱼活动，部署了以前未记录的恶意软件，如OCEANMAP、MASEPIE和STEELHOOK，以窃取敏...

01月01日安全新闻293 views评论

被称为 MuddyWater 的伊朗APT攻击组织已经利用了一个新发现的命令和控制 (C2) 框架 MuddyC2Go 对埃及、苏丹和坦桑尼亚的电信行业发动攻击。博通旗下的赛门铁克威胁猎人团队正在追踪...

12月20日安全新闻62 views评论