最近手机窃听事件频发,不少粉丝私信问我怎么判断手机有没有被监控。其实手机窃听比我们想象中更常见,尤其是一些高风险职业或敏感人群,稍不留神就可能中招。今天就来聊聊手机被窃听的那些异常信号,顺便分享几招实...
假冒《白雪公主》电影种子传播恶意软件感染设
关键词恶意软件网络安全研究人员近期揭露一起新型网络攻击事件:不法分子正利用即将上映的迪士尼真人电影《白雪公主》的热度,传播内含恶意程序的虚假电影资源。据安全公司Veriti调查发现,攻击者通过入侵一家...
终端安全软件开发中关于性能方面的一个坑
广告: 考虑到这篇质量很高但是那会粉丝少,阅读量低得惊人(100阅读),所以引个流:【漏洞分析】从驱动直接读写物理内存漏洞 到内存加载驱动分析几年前(3年前,才发现已经三年了),开发EDR的过程中用户...
APT攻击全景透视:0day漏洞、AI利用,2024年攻防对抗启示录
2024年,全球APT组织通过技术跃迁、组织升级等不断演化和扩张,已将攻击的魔爪伸向影响更广泛、更具破坏性的领域。高级持续性威胁(APT)正在经历新一轮技术跃迁,攻防对抗再度升级。从利用0day漏洞渗...
针对Mac系统的LockBit勒索病毒样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球,全球范围内越来越多的政府、企业,组织机构等受到勒索病毒黑客组织的攻击,几乎每天都有企业被勒索病毒攻击的新闻被曝光,可能...
从0制作现代启发式AI杀毒引擎,附源码
前言 冲鸭安全突破3000粉丝了,应该国内大半个搞安全的人都在看了.所以整个大的活. 为什么突然想搞这个,因为在做国内安全业务的时候,我意识到,国内的平均技术水平还有很大的挖掘价值.很多人从事安全,可...
企业安全解决方案从入门到精通(干货)
阅读目录(Content)一、企业安全解决方案市场二、中小企业安全解决方案0x1:免费解决方案0x2:入门级解决方案0x3:初级解决方案0x4:中级解决方案三、大型企业安全解决方案四、云原生安全解决方...
手机上的后门|防不胜防的RAT攻击
01 RAT攻击概述RAT攻击(远程访问木马攻击,Remote Access Trojan Attack)是指攻击者通过远程访问木马(RAT)对目标系统实施的恶意攻击。RAT是一种恶意软件,允许攻击者...
没做好权限控制的安全软件会被狠狠X的哟
什么是权限控制?在Windows安全模型中,当进程或线程访问对象(文件、注册表、进程等)时,安全引用监视器(SRM)会执行访问检查并确定是否允许访问。 SRM 基于三件事执行访问检查:访问进程或线程的...
最新这几种钓鱼攻击值得关注和防护
01利用损坏的word文件钓鱼新的钓鱼攻击手法正在利用微软的Word文件恢复功能,通过发送损坏的文档作为电子邮件附件,以规避安全软件的检查,同时仍能被用户恢复。这种策略旨在欺骗收件人通过与钓鱼网站链接...
银狐团伙再出新招,Web漏洞成切入点
01关于银狐银狐木马是一种针对企事业单位管理人员、财务人员、销售人员及电商卖家进行钓鱼攻击的恶意软件。该家族木马主要通过伪装成与工作相关的文件,如发票、财税文件等,诱骗用户点击下载和执行,从而实现对目...
再谈银狐:百变木马银魂不散
01银狐概况银狐木马是一种针对企事业单位管理人员、财务人员、销售人员及电商卖家进行钓鱼攻击的恶意软件。该家族木马主要通过钓鱼网页、即时通讯软件、下载站伪装成常用软件供用户下载等方式进行传播。它通常利用...