2024年底,我们发现了一种新型窃取程序,它通过在YouTube视频中推广游戏作弊工具的方式进行传播。这种恶意软件的有趣之处在于它的信息收集量之大。它会获取虚拟专用网络(VPN)和游戏客户端的账户信息...
Cobalt Strike插件集合
Cobalt Strike 自制 Aggressor 插件 插件列表 插件展示 新传入 Beacon 通知示例(Slack): 新网站点击通知示例(Discord): 新的CS客户端连接...
独特的 0-click 去匿名化攻击,针对 Signal、Discord 和数百个平台
你好,我是丹尼尔。我是一名 15 岁的高三学生。闲暇之余,我会入侵价值数十亿美元的公司并打造一些很酷的东西。3 个月前,我发现了一种独特的 0-click 去匿名化攻击,攻击者可以利用该攻击获取 25...
0-Click 去匿名化攻击影响Signal 和 Discord
安全研究员 Daniel(又名 hackermondev)披露了一种无需点击即可进行去匿名化攻击,该攻击能够精确地暴露用户位置。该攻击针对包括 Signal 和 Discord 在内的应用程序,利用 ...
慢雾:Web3 钓鱼手法解析
背景近期,慢雾(SlowMist) 受邀参加 DeFiHackLabs 举办的 Ethereum Web3 Security BootCamp。作为演讲嘉宾,慢雾安全审计负责人 Thinking 从“...
恶意 PyPi 包窃取开发人员的 Discord 身份验证令牌
Python 包索引(PyPI)上名为“pycord-self”的恶意包针对 Discord 开发人员,以窃取身份验证令牌并植入后门以远程控制系统。该软件包模仿了非常流行的“discord.py-se...
PyPI 恶意包窃取Discord 开发人员的认证令牌
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士PyPI平台上的恶意包 “pycord-self” 窃取 Discord 开发人员的认证令牌并在系统上植入远程控制后门。该恶意包模拟的是非常热门的包 ...
Subatomic - 掌握Nullsoft Scriptable打包软件和强混淆JS分析
Forela is in need of your assistance. They were informed by an employee that their Discord account h...
Discord 用户成为传播信息窃取者的虚假游戏网站的目标
一项新的活动利用了毫无戒心的游戏玩家的信任,诱使受害者下载伪装成视频游戏测试版的窃取信息的恶意软件。Malwarebytes 报告中详细介绍了这项活动,它主要通过 Discord 直接消息、电子邮件或...
Ember Bear APT 攻击模拟
这是对 (Ember Bear) APT 组织针对乌克兰能源组织的攻击的模拟,攻击活动于 2021 年 4 月活跃,攻击链开始向该组织的一名员工发送鱼叉式网络钓鱼电子邮件,该电子邮件使用社会工程主题,...
溯源取证-手机取证-简单篇
好久没有写了,水一篇简单的案例摘要:我们目前正在调查一起谋杀案,目前已经获得了受害者的手机作为关键证据。在与证人和受害者核心圈子相关人员进行面谈后,您的目标是分析我们收集的信息,并努力追踪证据,以拼凑...
Discord爆幽灵漏洞存在隐私泄漏风险
Discord爆"幽灵"漏洞存在隐私泄漏风险漏洞详情Discord 有一个名为“邀请为访客”的功能,适用于语音频道。当你使用这个功能时,它会生成一个邀请链接,当有人通过该邀请链接加入时,他们会进入语音...