一项新观察到的网络钓鱼活动正在利用最近披露的Follina安全漏洞在Windows系统上分发以前未记录的后门。 Ro...
07月11日142 views评论恶意软件
攻击者
研究人员发现黑客正在利用Follina漏洞部署Rozena后门
关键词黑客、漏洞、网络攻击一个新观察到的网络钓鱼活动正在利用最近披露的 Follina 安全漏洞在 Windows 系统上分发以前从未记录的后门。“Rozena 是一种恶意的后门软件，攻击者能够将sh...
07月11日34 views评论恶意软件
攻击者
新型隐形Nerbian RAT恶意软件横空出世
Bleeping Computer 网站披露，网络安全研究人员发现一个名为 Nerbian RAT 的新型恶意软件，它具有逃避研究人员检测和分析的能力。Proofpoint 的安全研究人员首先发现该新...
05月15日48 views评论列表
恶意软件
APT-C-56（透明部落）近期最新攻击分析与关联疑似Gorgon Group攻击事件分析预警
APT-C-56 透明部落透明部落（Transparent Tribe）别名APT36、ProjectM、C-Major，是一个具有南亚背景的APT组织，其长期针对周边国家和地区（特别是印...
03月17日183 views评论apt
group
Hook Heaps and Live Free（译文）
在本文中，我们将与读者一起共同探讨Cobalt Strike、函数挂钩技术和Windows堆的相关问题。最后，我们将演示如何绕过BeaconEye（https://github.com/CCob/Be...
01月07日42 views评论dropper
作用域
以Mirai僵尸网络为例，浅析IoT恶意软件dropper
IoT恶意软件概述IoT恶意软件即针对智能设备等物联网嵌入式设备的恶意程序。最近一段时间以IoT设备为肉鸡的僵尸网络变得越来越流行。Mirai、Hajime、LuaBot等IoT僵尸网络的出现不断蚕食...
08月20日153 views评论恶意软件
网络
MS Office恶意软件（Dropper）分析手记
根据Yoroi年度网络安全报告、网络威胁趋势以及其他资源来看，MS Office文件（Word文档和Excel电子表格）已经成为当前最常见的恶意软件加载器之一。通常情况下，攻击者会引诱受害者打开特制的...
09月05日262 views评论py
恶意软件
3