Hive,他们是谁?Hive 勒索软件于 2021 年 6 月首次被发现,主要攻击医疗和 IT 行业,经历了多次变种。最新的变种进行了多项重大升级,其中最主要的改变是编程语言从 GoLang 转变为 ...
响尾蛇(SideWinder)定向攻击事件分析
1 概述 近日,兰云科技在某客户局点监测发现了一批未知威胁样本,样本被检测到有CVE-2017-11882漏洞利用,并报告为高风险事件。经过分析,...
APT37针对韩国外交部下发RokRAT的窃密活动分析
点击蓝字关注我们一事件背景 APT37组织又名Group123、InkySquid、Operation Daybreak、Operation Erebus、Re...
利用云笔记平台投递远控木马的黑产团伙分析
点击上方"蓝字"关注我们吧!01概述安天CERT在2023年3月24日发布的《利用云笔记平台投递远控木马的攻击活动分析》[1]中介绍了一起攻击活动,根据多个样本的PDB路径以及托管在云笔记平台中的文件...
APT组织GroupA21借政府官方文档攻击巴基斯坦
1 概述GroupA21 组织是疑似来自印度的APT组织,又名 “幼象”、“ba...
10个生产网络常见安全问题解答
前 言近年来,全球主要经济体都在大力推进制造业的复兴,我国也在大力推进“中国制造2025”国家战略,越来越多的企业开启了智能工厂转型之路。在向智能化工厂转型的过程中,新技术的加持给企业降本增效的同时,...
透明部落利用走私情报相关诱饵针对印度的攻击活动分析
背景Transparent Tribe(透明部落),在2016年2月被Proofpoint披露并命名,也被称为ProjectM、C-Major、APT36。该APT组织被广泛认为来自南亚地区某国,并且...
2