安定坊Cybersec有话说:ph4(si)ntom? phantom? 哈哈哈,正确读法是phantom,不知道你读对了没呀😊!ph4ntom小哥是我们所有参赛者中工作最忙的人,和他的对话...
直击RSAC 2022:人工智能如何颠覆自动化威胁分析
在2022年的RSAC上,来自CrowdStrike的安全研究员就人工智能在自动化威胁分析中的关键作用展开讨论。什么是自动化威胁分析?自动化威胁分析是一种从受控环境触发的威胁行为中提取威胁信息和获得情...
网安独角兽CrowdStrike IPO分析(二)
关于产品的定位问题,CrowdStrike给自己贴了三个标签:基于SaaS的端点防护,威胁情报和云安全。它一直在强调与其它竞品的差异,在这篇文章中,我更多的会采用CrowsStrike的观点,尽量少的...
macOS恶意软件概述
关键词macOS、OSX.EvilQuest、恶意软件近期,CrowdStrike基于内部和开源数据的分析,得到了如下结论:勒索软件(占分析的威胁数据的43%)、后门(35%)和木马(17%)是Cro...
黑客与星座
以理性和逻辑为支撑的计算机科学,我认为一定会排斥星座这种感性的、没有道理可讲的谬论——甚至连伪科学都算不上。但如果交叉一下会这么样呢?这篇好玩的文章把黑客组织和星座交叉在一起,这种想象力不多见。htt...
Conti团伙声称对哥斯达黎加政府基础设施的攻击负责;CrowdStrike发布关于僵尸网络LemonDuck的分析报告
每日头条1、Conti团伙声称对哥斯达黎加政府基础设施的攻击负责 据媒体4月22日报道,勒索团伙Conti声称对哥斯达黎加政府基础设施的攻击...
网安独角兽CrowdStrike IPO分析(一)
2019年5月14日,CrowdStrike向美国证券交易委员会提交了上市申请,让我们可以更清晰的了解这家创业8年的网络安全独角兽企业的运营情况。我们暂且不谈具体的产品和方案,从数据入手,形成一个对C...
打击 Kelihos 僵尸网站的新生力量
去年九月,微软曾发表声明称计划关闭那些基于Kelihos恶意程序的犯罪僵尸网站。现在另外一家公司,CrowdStrike防护软件集团,称它也将与其它公司合作关于基于Kelihos的僵尸网站,扫荡规模可...
前FBI网络安全专家数字珍珠港潜在威胁确实存在
Shawn Henry 肖恩·亨利(Shawn Henry)在美国联邦调查局(FBI)犯罪、网络、响应和服务分支(Criminal, Cyber, Response, and Service Bran...
图解网络犯罪团伙间关系
CrowdStrike发布图表,阐述网络犯罪团伙间关系与相互合作方式。网络安全报告往往将黑客团伙及其恶意软件/黑客行动当成独立事件加以描述,但实际上,网络犯罪圈子并不大,而且网络犯罪团伙间的相互联系远...
FireEye、微软、CrowdStrike和Malwarebytes均遭SloarWinds幕后黑手
1月29日,网络安全公司Malwarebytes声称遭到入侵,黑客与此前入侵了IT综合监控软件供应商SolarWinds的是同一伙,染指了其部分内部电子邮件。至此,在FireEye、微软和CrowdS...
CrowdStrike | 无文件攻击白皮书
CrowdStrike是端点保护平台(EPP)的最强者,是云交付的下一代端点保护的领导者。由于CrowdStrike邮件推送了“无文件攻击白皮书”《谁需要恶意软件?对手如何使用无文件攻击来规避你的安全...
12