2024 年 10 月 21 日,IDC 发布的《中国 IT 安全软件市场跟踪报告,2024 H1》显示:2024 上半年中国 IT 安全软件市场厂商整体收入约为 112.5 亿人民币(约合 15.6...
物理隔离网络真的安全吗?
关注兰花豆,探讨网络安全近日,一种代号为“水蝮蛇”的美方窃密设备引发了网络安全领域的广泛关注。该设备伪装成常见的USB接头,能够模拟成键盘、鼠标等外设,逃避相关安全软件检测,一旦接入到原本被认为安全的...
Rustbucket恶意软件针对MacOS设备进行攻击
Rustbucket 是一种全新类型的恶意软件,最近刚刚浮出水面,目前已对 macOS 设备构成了严重威胁。这种隐匿的间谍软件能悄无声息地感染 Mac 系统,而不会引起使用者的任何警觉。由于 Rust...
从钓鱼到僵尸网络: Fast Flux如何革新网络犯罪
大家好,我是V浪,欢迎来到HW安全之路。今天,我们来聊聊一个在网络安全领域备受关注的话题——Fast Flux技术。什么是Fast Flux?想象一下,你是一个警察,正在追捕一个狡猾的小偷。这个小偷不...
权威机构推荐:360引领中国网络安全软件技术发展趋势
IDC TechScape近日,全球领先的IT市场研究和咨询公司IDC发布《IDC TechScape:中国网络安全软件技术发展路线图,2024》报告(Doc#CHC52608824,2024年10月...
警惕银狐变种木马,样本实例分析!
近期,各大防病毒软件平台的威胁情报中心都监测到一批相对更加活跃的“银狐”系列变种木马,他们的安全工程师第一时间提取样本进行分析。分析中发现样本具有检测沙箱和杀毒软件的行为,还会下载 TrueSight...
安全软件生命周期之规范性安全软件生命周期流程
规范性安全软件生命周期流程安全软件生命周期流程是将安全性构建到产品中的主动方法,从源头上处理设计不佳、不安全软件的“疾病”,而不是“应用创可贴”通过反应性来阻止症状渗透和修补方法。这些流程将软件安全深...
朝鲜黑客卷土重来:APT37重启间谍行动
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
反沙箱与杀软对抗双重利用,银狐新变种快速迭代
近期,火绒威胁情报中心监测到一批相对更加活跃的“银狐”系列变种木马,火绒安全工程师第一时间提取样本进行分析。分析中发现样本具有检测沙箱和杀毒软件的行为,还会下载 TrueSightKiller 驱动关...
物竞天择,进化版银狐全链路攻击三部曲(上篇)
一、背景“银狐”家族自2023年被发现以来,由于其强大的繁殖和进化能力,已成为网络安全界关注的焦点。此黑灰产组织攻击目标是企业和机构内的管理、财务、销售及电商人员,通过精心设计和投递远控木马实施钓鱼攻...
利用Python启动远控,银狐对抗又升级
事件概述:近期毒霸安全团队再次检测到“银狐”变种大范围传播,主要途径来自于搜索引擎的广告页投放,页面仿冒其他公司的推广下载站,另一方面通过感染后的用户微信群发病毒文件,实现裂变传播。其中一个仿冒投放页...
美国100万卡巴斯基用户发现:电脑的安全软件已自动替换为UltraAV
据Cyber Security News消息,美国卡巴斯基用户反馈,他们的安全软件以悄无声息的方式自动替换为了另一款产品UltraAV。9月19日,美国卡巴斯基用户的一次软件更新显示,这次更新自动将用...
11