前言攻击者可以通过合法Web服务通道向受控主机发送控制命令和接收指令返回,这也是APT组织常用的攻击手法。攻击者一般会利用流行的网站和社交媒体来托管C2指令,受控主机可以通过该Web服务通道将这些命令...
行业研究|海莲花活跃木马KSRAT加密通信分析
1概 述自2023年8月至今,海莲花组织多次利用KSRAT远控木马对我国发起攻击。KSRAT通过HTTP协议与C&C服务器进行通信,每个样本都使用了不同的URL。其心跳包采用XOR算法进行加密...
蔓灵花组织加密通信研究分析总结
一概 述蔓灵花,又名"Bitter",常对南亚周边及孟加拉湾海域的相关国家发起网络攻击,主要针对巴基斯坦和中国两国。其攻击目标主要包括政府部门、核工业、能源、国防、军工、船舶工业、航空工业以及海运等行...
蔓灵花组织加密通信方法研究分析
蔓灵花,又名"Bitter",主要针对我国和巴基斯坦进行网络攻击活动,其攻击目标主要包括政府部门、核工业、能源、国防、军工、船舶工业、航空工业以及海运等行业,主要意图是窃取敏感资料。迄今为止,蔓灵花组...
响尾蛇组织窃密木马通信分析
概 述2022年11月22日,响尾蛇组织对我国高校发起攻击活动,利用疫情相关信息包装钓鱼邮件,诱导受害者打开邮件附件,十分具有迷惑性。本次攻击活动仍然采用以往的攻击流程,利用LNK文件下载HTA文件,...