扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)一种新发现的信息窃取型恶意软件被命名为 PupkinStealer。该恶意软件由 ...
警惕新型.NET大盗病毒!PupkinStealer借Telegram窃取敏感信息
一款名为PupkinStealer的新型信息窃取病毒正通过Telegram平台快速传播,该病毒专门盗取浏览器密码、桌面文件及社交软件会话密钥等核心隐私数据。据网络安全公司CYFIRMA最新报告显示,这...
恶意 PyPi 软件包暗藏 RAT 木马,长期针对 Discord 开发者
网络安全研究人员在Python官方软件仓库PyPI中发现一个针对Discord开发者的恶意Python软件包,该软件包内含远程访问木马(RAT)恶意程序,已潜伏超过三年之久。伪装成调试工具的恶意软件这...
Europol摧毁全球DDoS黑客服务平台,逮捕嫌疑人及域名扣押行动
1. Europol摧毁全球DDoS黑客服务平台,嫌疑人被捕,9个域名被美国扣押 欧洲警方Europol成功打击了一个为黑客提供DDoS(分布式拒绝服务)服务的网络,这些服务曾参与了对全球各地学校、政...
通过英特尔 ShaderCache 目录绕过 UAC
我得承认,我的 Discord 服务器启发了我最近对一种新发现的 UAC 绕过方法的研究!😸 我在 Discord 服务器上看到很多关于权限提升的讨论,这让我很想研究一些比较新的 UAC 绕过方法。我...
神秘窃取者:我们想要你所有的数据
2024年底,我们发现了一种新型窃取程序,它通过在YouTube视频中推广游戏作弊工具的方式进行传播。这种恶意软件的有趣之处在于它的信息收集量之大。它会获取虚拟专用网络(VPN)和游戏客户端的账户信息...
Cobalt Strike插件集合
Cobalt Strike 自制 Aggressor 插件 插件列表 插件展示 新传入 Beacon 通知示例(Slack): 新网站点击通知示例(Discord): 新的CS客户端连接...
独特的 0-click 去匿名化攻击,针对 Signal、Discord 和数百个平台
你好,我是丹尼尔。我是一名 15 岁的高三学生。闲暇之余,我会入侵价值数十亿美元的公司并打造一些很酷的东西。3 个月前,我发现了一种独特的 0-click 去匿名化攻击,攻击者可以利用该攻击获取 25...
0-Click 去匿名化攻击影响Signal 和 Discord
安全研究员 Daniel(又名 hackermondev)披露了一种无需点击即可进行去匿名化攻击,该攻击能够精确地暴露用户位置。该攻击针对包括 Signal 和 Discord 在内的应用程序,利用 ...
慢雾:Web3 钓鱼手法解析
背景近期,慢雾(SlowMist) 受邀参加 DeFiHackLabs 举办的 Ethereum Web3 Security BootCamp。作为演讲嘉宾,慢雾安全审计负责人 Thinking 从“...
恶意 PyPi 包窃取开发人员的 Discord 身份验证令牌
Python 包索引(PyPI)上名为“pycord-self”的恶意包针对 Discord 开发人员,以窃取身份验证令牌并植入后门以远程控制系统。该软件包模仿了非常流行的“discord.py-se...
PyPI 恶意包窃取Discord 开发人员的认证令牌
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士PyPI平台上的恶意包 “pycord-self” 窃取 Discord 开发人员的认证令牌并在系统上植入远程控制后门。该恶意包模拟的是非常热门的包 ...