维他命安全简讯17星期一2020年08月【攻击事件】CactusPete APT利用Bisonal攻击欧洲金融和军事组织 加拿大税务局连遭两次攻击,其数千帐户受到影响【威胁情报】新的COVI...
今日威胁情报2020/8/14-16(第291期)
高级威胁分析1、CactusPete APT group’s updated Bisonal backdoor,别名:Karma Panda or Tonto Team,针对东欧的军事和金融目标。PD...
卡巴斯基实验室:2020Q2 APT趋势报告
一、概述卡巴斯基全球研究与分析团队(GReAT)三年多以来一直在发布高级持续性威胁(APT)活动的季度报告。这些报告基于我们的威胁情报研究,提供了我们在私有APT报告中已经发布和详细讨论的部分内容摘要...
一周威胁情报概览(8.8-8.14)
本周值得关注的威胁情报:APT情报01绿斑组织近期APT攻击活动的分析报告发布时间:2020年8月11日情报链接:https://mp.weixin.qq.com/s/uNL6YvKDxkN4qDgA...
今日威胁情报2020/8/12-13(第290期)
高级威胁分析1、卡巴斯基发布APT报告:Operation PowerFall,疑似DarkHotel对韩国国内对朝鲜感兴趣的实体公司发起的定向攻击,攻击者使用IE Nday CVE-2020-138...
2020年第二季度APT趋势报告
摘要:卡巴斯基全球研究与分析团队(GReAT)三年多来一直按季度发布高级持续威胁攻击(APT)活动报告,旨在警醒大众更多关注全球网络安全形势。这些报告基于他们的威胁情报研究,包含了私密AP...
卡巴斯基发现伊朗APT组织Oilrig使用DoH窃取网络中数据;新EtherOops攻击利用以太网电缆针对企业内网中设备
维他命安全简讯06星期四2020年08月【威胁情报】卡巴斯基发现伊朗APT组织Oilrig使用DoH窃取网络中数据WastedLocker利用Windows内存管理功能逃避杀毒软件检测新EtherOo...
今日威胁情报2020/8/1-4(第286期)
高级威胁分析1、360威胁情报中心:罕见的联盟-末日军团和隐形地鼠首次联合开展攻击活动。 Gamaredon组织是一个疑似具有东欧背景的APT组织,主要针...
Higaisa APT 相关新的 LNK 攻击分析
原文链接:New LNK attack tied to Higaisa APT discovered译者:知道创宇404实验室翻译组 5月29日,我们发现了一起网络攻击事件,我们认为这该事件是由一名叫...
Cobalt Strike 快速进行域内渗透【视频】
Cobalt Strike 快速进行域内渗透 【视频】 更新 Cobalt Strike 一套教程 Cobalt Strike 一款模拟红队作战的工具,可模...
如何在Ubuntu上安装Snort入侵检测系统
Snort作为一款优秀的开源主机入侵检测系统,在windows和Linux平台上均可安装运行。Ubuntu作为一个以桌面应用为主的Linux操作系统,同样也可以安装Snort。
阿里并购翰海源 APT防御将成阿里云一部分
速途网6月11日消息(报道 祖腾飞)今天下午阿里巴巴集团宣布收购国内一流的安全公司翰海源,被誉为“中国的FireEye”的翰海源将整体加入到阿里巴巴安全部,借助阿里云计算和集团大...
42