样品概述大家好,在这篇博文中,我们将分析基于Microsoft Excel Document的恶意软件样本。让我们仔细看看并深入分析。我希望你会发现它的信息量很大。毫不拖延,让我们开始吧。介绍Lemo...
Conti团伙声称对哥斯达黎加政府基础设施的攻击负责;CrowdStrike发布关于僵尸网络LemonDuck的分析报告
每日头条1、Conti团伙声称对哥斯达黎加政府基础设施的攻击负责 据媒体4月22日报道,勒索团伙Conti声称对哥斯达黎加政府基础设施的攻击...
警惕!僵尸网络正通过阿里云、AWS、Docker进行挖矿
据悉,跨平台加密货币挖掘僵尸网络LemonDuck正在针对开源应用容器引擎Docker,以在Linux系统上挖掘加密货币。美国网络安全技术公司CrowdStrike在一份新报告中表示,LemonDuc...
小心!针对 Docker、AWS 和阿里云的加密货币矿工
概括在过去的几年里,最近的加密货币繁荣推动了加密货币价格的飙升。结果,随着攻击者寻求立即获得金钱补偿,加密货币挖矿活动显着增加。根据 2021 年 11 月 29 日发布的Google Threat ...
柠檬鸭进化归来,旨在瞄准政府、能源等行业进行挖矿、窃密攻击
1PART安全资讯1---Cash App 向 820 万美国客户通报了数据泄露情况在一名前雇员访问其账户信息后,现金应用程序将向820万美国现有和以前的客户通知数据泄露。布洛克说,这些报告包括了现金...
柠檬鸭进化归来,旨在瞄准政府、能源等行业进行挖矿、窃密攻击
1 概述“LemonDuck”,又名“驱动人生挖矿木马”、“永恒之蓝下载器”、“蓝茶行动”、“黑球行动”,是一种主动更新且强大的恶意软件,主要以其僵尸网络和加密货币挖掘(XMR门罗币)而闻名...
LemonDuck木马进化,危害性增强
根据Microsoft 365 Defender Threat Intelligence团队的说法,LemonDuck已经从Monero cryptominer演变为LemonCat,这是一种专门从事...