导 读亚马逊网络服务公司(AWS)周四宣布,已查获俄罗斯威胁组织 APT29 在网络钓鱼攻击中使用的域名。据这家云计算巨头称, APT29使用的某些域名的名称表明它们是 AWS 域名。然而,亚马逊及其...
俄罗斯APT29网络攻击组织瞄准英国疫苗试验,背后意图何在?
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
英美警告俄罗斯 APT29 黑客瞄准 Zimbra、TeamCity 服务器
导 读美国和英国网络安全机构联合发布安全预警,与俄罗斯对外情报局 (SVR) 有关的 APT29 黑客“大规模”攻击易受攻击的 Zimbra 和 JetBrains TeamCity 服务器。美国国家...
SVR 网络间谍利用 iOS 零日漏洞:最新的网络钓鱼攻击
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
俄罗斯APT Cozy Bear利用Google Drive传播恶意软件,外交机构成主要目标
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
俄罗斯APT29再度出击:重复利用NSO Group和Intellexa开发的iOS与Chrome漏洞
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
[译] 威胁分析报告:12.APT29利用spy软件供应商创建的IOS、Chrome漏洞
“2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子,该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享、AI安全论文交流、威胁...
微软再遭APT29袭击:俄罗斯黑客的持续攻击
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
俄罗斯APT29 从未停止进攻脚步:新型恶意软件曝光
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
著名远控软件TeamViewer IT系统遭APT攻陷,安全专家建议暂时删除
TeamViewer公司多次更新公告强调,此次攻击的受影响范围仅限内部IT环境,不涉及产品、TeamViewer连接平台或任何客户数据。由于近年来供应链攻击屡创纪录,安全专家建议暂时删除TeamVie...
情报和网络情报工作中的Tradecraft
1.Tradecraft定义Tradecraft是一个特定领域内使用的专业术语,没有一个统一的官方中文翻译。根据语境,可以有几种不同的翻译方式:1. 谍报技巧/谍报手段:这个翻译强调tradecraf...
俄罗斯APT组织及其常见攻击策略和技术解析
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
4