攻击活动分析 - 第 2 | CN-SEC 中文网

安全新闻

近期使用银狐黑产工具针对财税人员的大规模攻击活动分析

背景近年来东南亚地区的中文黑灰产团伙呈现出激增的态势。这些黑灰产团伙针对国内企业用户，采取长期发展肉鸡、窃密远控的策略，并有意识地选择特定的受害者进行有针对性的欺诈。特别是最近退税月的到来，这些团伙开...

05月13日69 views评论

阅读全文

安全新闻

APT-C-09（摩诃草）组织以巴基斯坦联邦税务局为诱饵的攻击活动分析

APT-C-09摩诃草APT-C-09（摩诃草）又称、白象、Patchwork、Dropping Elephant，是一个具有南亚国家背景的APT组织，从2015年至今，该组织一直处于活跃状态，长期针...

03月21日112 views评论

阅读全文

安全新闻

APT-C-55（Kimsuky）组织的RandomQuery窃密攻击活动分析

APT-C-55KimsukyAPT-C-55（Kimsuky）组织，也被称为Mystery Baby、Baby Coin、Smoke Screen、BabyShark、Cobra Venom等多个别...

03月20日99 views评论

阅读全文

安全新闻

疑似DuckTail组织针对性攻击活动分析

背景介绍近期山石网科捕获到了一批疑似与黑客组织DuckTail相关的针对数字营销人员进行的安全事件。Ducktail 组织由国外安全厂商于2022年披露，其攻击活动至少从2021年开始。组织活动以经济...

02月28日33 views评论

阅读全文

安全新闻

猎影追踪：APT-LY-1009使用VenomRAT以及Telegram Bot针对亚美尼亚政府的攻击活动分析

近日，安恒信息猎影实验室在在日常威胁狩猎过程中发现一例上传自亚美尼亚的恶意LNK文件，文件运行后将加载远程HTA文件，执行多段脚本指令，下载恶意文件加载器，并释放诱饵文件，最终在内存中加载开源远控木马...

02月02日50 views评论

阅读全文

安全新闻

暗蚊黑产团伙通过国内下载站传播Mac远控木马攻击活动分析

点击上方"蓝字"关注我们吧！01概述近期，安天CERT发现一组利用非官方软件下载站进行投毒和攻击下游用户案例，并深入分析了攻击者在网管运维工具上捆绑植入macOS平台远控木马，利用国内非官方下载站发布...

01月20日49 views评论

阅读全文

安全新闻

APT-C-26（Lazarus）组织使用武器化的开源PDF阅读器的攻击活动分析

APT-C-26LazarusAPT-C-26（Lazarus）组织是一个高度活跃的高级持续性威胁（APT）组织，以其精密和隐蔽的攻击手段而闻名。该组织主要瞄准金融机构和加密货币交易所，运用一系列复杂...

01月20日91 views评论

阅读全文

安全新闻

SideCopy多平台攻击活动分析

背景内容SEQRITE Labs APT-Team的研究人员在过去的几个月里发现了多次SideCopy针对他国职能机构和实体的网络攻击活动。这个网络威胁组织目前正在利用近期曝出的WinRAR漏洞CVE...

12月13日34 views评论

阅读全文

近期使用银狐黑产工具针对财税人员的大规模攻击活动分析

APT-C-09（摩诃草）组织以巴基斯坦联邦税务局为诱饵的攻击活动分析

APT-C-55（Kimsuky）组织的RandomQuery窃密攻击活动分析

疑似DuckTail组织针对性攻击活动分析

猎影追踪：APT-LY-1009使用VenomRAT以及Telegram Bot针对亚美尼亚政府的攻击活动分析

暗蚊黑产团伙通过国内下载站传播Mac远控木马攻击活动分析

APT-C-26（Lazarus）组织使用武器化的开源PDF阅读器的攻击活动分析

SideCopy多平台攻击活动分析

在线咨询

微信