近期发现了一些恶意的Lnk样本，忽然想到之前研究过Lnk文件的结构，就在此向大家分享一些有用的知识点，希望大家有所收获。 ...
11月29日89 views评论data
struct
谈到网络安全，不能忽视Linux系统
国外的安全媒体一篇文章提到了Linux系统安全问题，这篇文章也正好可以借来纠正国内关于Linux牢不可破的神话，以前其被攻击少很大程度上因为其占有率，随着其占有率的提升，其被攻击的可能性逐渐升高，所以...
09月21日23 views评论恶意软件
网络安全
黑客使用 Bumblebee Loader 破坏 Active Directory 服务
被称为 Bumblebee 的恶意软件加载程序越来越多地被与 BazarLoader、TrickBot 和 IcedID 相关的威胁参与者在他们的活动中利用，以破坏目标网络以进行后期利用活动。Cybe...
08月20日23 views评论loader
恶意软件
成功捕获！SideCopy组织疑似针对印度国防部的攻击样本
事件背景 近日，猎影实验室捕获到SideCopy组织疑似针对印度国防部的攻击样本，样本攻击流程仍然以模仿SideWinder为主，通过钓鱼邮件下发包含有恶意LN...
07月13日20 views评论lnk
query
日益流行的快捷方式恶意软件
关键词LNK文件、恶意软件、Emotet、Qakbot、IcedIDLNK文件在Windows系统中用于创建链接到文件、文件夹或应用程序的快捷方式。LNK文件基于Shell Link二进制文件格式，包...
07月13日87 views评论恶意软件
攻击者
Quantum Ransomware
文章前言在我们之前观察到的速度最快的勒索案例之一中，在不到四个小时的时间里攻击者就从初始访问变成了域范围内的勒索，而且该初始访问向量是通过电子邮件传递的IcedID有效负载，我们已经观察到IcedID...
07月08日74 views评论恶意软件
攻击者
如何绕过受保护视图发起钓鱼攻击
点击上方“安全优佳” 可以订阅哦！微软Office中有个名为受保护的视图（Protected View）的安全功能，如果Office文档来自于互联网，那么该功能会以受限方式打开该文档。这个功能的目的是...
07月06日29 views评论excel
钓鱼攻击
警惕！Emotet新变体正从Google Chrome中窃取你的信用卡信息
日前，有研究显示，臭名昭著的Emotet恶意软件正在积极部署一个新模块，意欲窃取存储在Google Chrome浏览器中的信用卡信息。根据网络安全公司Proofpoint近日来的观察，这个专门针对Go...
06月11日23 views评论恶意软件
攻击者
微软高危远程漏洞：Word/DHCP/LNK远程代码执行漏洞预警
微软高危远程漏洞：Word/DHCP/LNK远程代码执行漏洞预警0x00 漏洞背景2019年8月14日微软发布的安全更新中除了RDP漏洞还涵盖了针对多个远程代码执行高危漏洞的修复。Microsoft ...
06月08日42 views评论windows
远程代码执行漏洞
【主机取证】LNK文件和跳转文件
取证需求 用户行为时间线的建立 > 一个文件下载后，是否被打开查看过？是否被编辑过？ > 某天晚上10点都打开过哪些文件，文件保存在什么位置？ 通过查看LNK文件及跳转...
05月30日327 views评论lnk
快捷方式
攻击技术研判｜发现新招！攻击者投递伪装成文件夹的恶意LNK
情报背景cynet的研究人员收集到有新的攻击者使用托管在合法存储的ISO文件来对目标发起鱼叉式钓鱼攻击。为了使受害者最大程度地放松警惕，攻击者将ISO内的LNK文件伪装成文件夹的形式。组织名称Bumb...
04月18日92 views评论dll
攻击者
【浏览器取证】
关于LNK文件的思考这里是复习 ^_^针对上一期主机取证 - LNK文件和跳转文件，思考一下下面的两个问题：> 如果一个LNK文件中没有嵌入的时间属性，那么其指向的目标文件在LNK文件创建后有没...
03月23日184 views评论lnk
文件
12