我们的工作重点不应该像许多网络安全公司的威胁分析、高级威胁分析、威胁情报等团队那样,面向VT(Virus Total)狩猎为客户提供与假想威胁行为者相关的通用TTP(策略、技术和程序)的"无用文章"。...
卡巴斯基:黑客组织 Twelve 针对俄罗斯实体发动破坏性网络攻击
导 读一个名为 Twelve 的黑客组织使用一系列公开的工具对俄罗斯目标发动破坏性的网络攻击。卡巴斯基在周五的分析中表示:“Twelve 不会索要解密数据的赎金,而是选择加密受害者的数据,然后用擦除器...
乌克兰CERT-UA警告:Vermin组织新型网络钓鱼攻击曝光!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
谷歌揭露全球270多个国家支持的黑客组织:APT28和APT35成焦点
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
俄罗斯APT28黑客组织疑似攻击德国航空管制局
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
俄罗斯Turla:比APT28更为隐秘的俄罗斯精英黑客组织
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
中文黑客组织DragonRank利用SEO进行恶意软件分发
DragonRank 是一个中文黑客组织,已在全球入侵了 30 多台 Windows 服务器。他们利用 IIS 漏洞操纵 SEO 排名、分发诈骗网站并传播 PlugX 和 BadIIS 等恶意软件。一...
代表伊朗政府行动的黑客已向伊拉克政府网络部署了恶意软件
导 读根据网络安全公司 Check Point 对恶意软件和基础设施的分析,据信代表伊朗政府行动的黑客已经将目标对准了伊拉克政府网络。关于伊朗针对伊拉克目标发动网络攻击的报道很少。伊朗与伊拉克拥有近1...
朝鲜黑客通过 LinkedIn 求职诈骗部署 COVERTCATCH 恶意软件
导 读据观察,与朝鲜有关的黑客组织利用 LinkedIn 来针对开发人员进行虚假招聘行动。谷歌旗下的 Mandiant 在一份有关 Web3 领域面临威胁的新报告中表示,这些攻击采用编码测试作为常见的...
俄罗斯黑客爆锤日本游戏公司|吃瓜网友挤爆黑客服务器
怪事年年有,今年尤为突出。大家或许在动漫中见过许多天才黑客角色,这些角色平时看起来平平无奇,但在擅长的领域里立刻显露出强大魅力。例如,《全职猎人》的糜稽·揍敌客、《女神异闻录5》的佐仓双叶、《命运石之...
未知黑客组织利用 Google Sheets 控制恶意软件,可能进行间谍活动
导 读安全研究人员发现了一种新型恶意软件活动,它利用 Google Sheets(电子表格) 作为命令和控制 (C2) 机制。Proofpoint 从 2024 年 8 月 5 日开始检测到这一活动,...
深入剖析针对中国用户的 SLOW#TEMPEST 攻击活动
导 读Securonix 威胁研究团队发现了一项针对中文用户的秘密攻击活动,该活动可能通过钓鱼电子邮件发送 Cobalt Strike 负载。攻击者设法横向移动,建立持久性并在系统内潜伏超过两周而不被...
43