AsyncRAT 是一种远程访问工具 (RAT),旨在通过安全加密连接远程监控和控制其他计算机。包括以下内容用于发送和接收命令的插件系统控制客户端的接入终端可通过终端管理的可配置客户端日志服务器记录所...
某企业终端防病毒系统简单分析
某企业终端防病毒系统Ha1ey@深蓝攻防实验室本文章仅供学习交流使用,文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!前言帮助大...
恶意 SVG 电子邮件附件的网络钓鱼活动
当受害者打开附加的 SVG 文件时,它会下载打包在受密码保护的 ZIP 存档内的第二阶段恶意软件负载。该有效载荷通过 DLL 侧加载启动 Remcos 远程访问木马 (RAT) 的传送。her.dll...
新的 Sakura RAT 出现在 GitHub 上,成功逃避 AV 和 EDR 保护
关键词网络攻击一种名为 Sakura 的新型远程访问木马 (RAT) 已在 GitHub 上发布。由于其复杂的反检测能力和全面的系统控制功能,Sakura 引起了网络安全社区的极大关注。该恶意软件位于...
研究人员发现恶意软件利用 BYOVD 绕过防病毒保护
网络安全研究人员发现了一种新的恶意活动,该活动利用一种名为“自带易受攻击的驱动程序”的技术来解除安全保护并最终获得对受感染系统的访问权限。Trellix 安全研究员 Trishaan Kalra在上周...
Poco RAT 恶意软件利用 PDF 文件渗透系统并窃取数据
更多全球网络安全资讯尽在邑安全Poco RAT 恶意软件的新变体已成为对拉丁美洲讲西班牙语的组织构成的重大威胁,它利用复杂的 PDF 诱饵和基于云的交付系统来渗透网络并泄露敏感数据。该活动与网络雇佣兵...
EDR在企业网络安全中的作用
以签名为核心的传统防病毒软件仍然是当前众多企业防范端点风险的重要手段,但现在这一方式已经跟不上网络攻击的发展形势。端点检测和响应(EDR)系统应运而生,在帮助企业应对新端点安全挑战上发挥着越来越重要的...
Banshee Stealer新变种正借Apple XProtect加密技术躲避杀毒软件
网络安全研究人员发现了一种针对 macOS 的新型信息窃取恶意软件变种,隐蔽性更强,名为Banshee Stealer。Check Point Research 在2024 年 9 月底检测到了这一新...
解决Mac电脑错误代码100006的6种方法
本文由Roe编译,转载请注明。你的Mac电脑上是否曾出现过错误代码“100006”?知道这个报错意味着什么以及如何修复吗?这篇文章将教你解决这一问题。什么是错误代码"100006"?Mac上的错误代码...
解决Mac电脑错误代码"100006"的6种方法
本文由Roe编译,转载请注明。你的Mac电脑上是否曾出现过错误代码“100006”?知道这个报错意味着什么以及如何修复吗?这篇文章将教你解决这一问题。什么是错误代码"100006"?Mac上的错误代码...
研究人员发现一种名为NonEuclid的新型远程访问木马
导 读网络安全研究人员发现一种名为NonEuclid的新型远程访问木马,该木马允许攻击者远程控制受感染的 Windows 系统。Cyfirma在上周发布的技术分析报告中表示: “用 C# 开发的 No...
每个攻击链阶段的行动安全 (OPSEC)
Each Stages of Attack Kill Chain OPSEC 无论是安全意识钓鱼还是初始访问,行动安全 (OPSEC) 在攻击模拟和钓鱼模拟中都扮演着重要角色。大多数公开知名的工具的签...