11月30日,星期三,您好!中科汇能与您分享信息安全快讯:01俄罗斯 RansomBoggs勒索软件“盯上”乌克兰实体近日,乌克兰遭受新一轮勒索软件攻击,斯洛伐克网络安全公司 ESET 将新型勒索软件...
停用UEFI安全启动,宏碁多款电脑存在严重安全漏洞
11月29日消息,ESET恶意软件研究员Martin Smolar报告,宏碁某些笔记本电脑设备的驱动程序存在高危漏洞,可停用UEFI安全启动功能,导致攻击者在启动过程中部署恶意软件。受影响的宏碁笔记本...
Linux中这些杀毒软件你听说过吗?
在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。或许你会有所疑问:如果 Linux 如此安全,为什么我们还需要安装防病毒软件呢?你的想法是对的!但是,Linux 为全球超过 7...
PNG隐写术隐藏后门
我们来自 ESET 的研究人员发表了一篇关于以前未记录的工具渗透到亚洲知名公司和地方政府的文章。这些工具至少自 2020 年以来一直处于活跃状态,旨在窃取数据。ESET 将它们称为 Workok。ES...
APT Lazarus利用macOS恶意软件针对工程师进行攻击
朝鲜APT Lazarus又玩起了老把戏,开展了针对工程师的网络间谍活动,通过发布虚假的招聘信息,试图传播macOS恶意软件。该活动中所使用的恶意的Mac可执行文件可以同时针对苹果和英特尔芯片系统进行...
Lazarus黑客使用新的FudModule rootkit 滥用戴尔驱动程序漏洞
臭名昭著的朝鲜黑客组织“Lazarus”被看到安装了一个 Windows rootkit,该工具在“自带易受攻击的驱动程序”攻击中滥用戴尔硬件驱动程序。鱼叉式网络钓鱼活动于 2021 年秋季展开,确认...
间谍组织Worok大揭底
关键词间谍组织,多功能后门,隐写加载器最近,ESET分析人员发现了多起针对亚洲知名公司和地方政府的针对性攻击。这些攻击是由一个以前未知的间谍组织——Worok实施的,该组织自2020年以来一直处于活跃...
肆意挑衅or巅峰对决?俄沙虫APT组织刻意诱捕ESET安全研究人员
ESET的研究人员将在8月份的美国黑帽大会上披露他们在对强大的俄罗斯黑客团队使用的强大的industryer2恶意软件进行逆向工程的重要发现,这是该研究团队在帮助阻止俄罗斯APT组织最近对乌克兰电力系...
联想超70款笔记本电脑被曝新型UEFI固件漏洞
据Bleeping Computer网站7月13日消息,由联想生产的超70款笔记本电脑正受三个 UEFI 固件缓冲区溢出漏洞的影响,这些漏洞能让攻击者劫持Windows系统并执行任意代码。据悉,这三个...
首款间谍软件潜入Google Play
ESET研究人员发现了第一个基于AhMyth开源恶意软件基础的已知间谍软件,并且已经绕过谷歌的应用程序审查程序。这个名为Radio Balouch aka RB Music的恶意应用程序实际上是Bal...
一条命令干掉nod32
wmic product where name="ESET Security" call uninstall /nointeractivePS: 管理员权限,可以卸载,但不建议这么做,动静太大,除非长...
恶意软件FontOnLake Rootkit正在威胁Linux系统
近期,网络安全研究人员详细介绍了一项可能针对东南亚实体的新型攻击活动,该活动可能使用以前无法识别的Linux恶意软件,除了收集凭据和充当代理服务器外,还可以远程访问其运营商。斯洛伐克网络安全公司 ES...
11