概述我偶然看到了趋势科技的文章《ZDI-CAN-25373:Windows 快捷方式漏洞在广泛的 APT 活动中被滥用为零日漏洞》。TL;DR 以下是他们的摘要:- Trend Zero Day In...
Konni 的最新 AsyncRAT 攻击:利用 LNK 文件的感染技术
总结利用 VirusTotal 的搜索功能,我们获取并分析了经常被攻击者用作早期恶意软件的 LNK 文件,并确认其中一些文件与朝鲜支持的黑客组织 Konni 有关。攻击者利用 Dropbox 和 Go...
国家行为体和网络犯罪团伙滥用恶意的.lnk文件进行间谍活动和数据窃取
根据趋势科技(Trend Micro)旗下零日计划(Zero Day Initiative,ZDI)的分析,至少有11个由国家支持的威胁组织一直在滥用Windows快捷方式文件进行间谍活动和数据窃取。...
趋势科技:Windows 快捷方式漏洞被广泛用作 APT 攻击
导 读根据趋势科技零日计划 (ZDI) 研究人员分析,至少有 11 个高级威胁组织在滥用 Windows 快捷方式文件(.lnk)进行间谍和数据窃取。快捷方式文件(也称为 LNK 或 .lnk 文件)...
Phantom-Goblin:隐蔽凭证窃取和 VSCode 隧道利用
关键要点威胁行为者 (TA) 使用社会工程学诱骗用户执行伪装成 PDF 文档的恶意 LNK 文件,从而导致恶意软件感染。然后,恶意软件利用 PowerShell 从 GitHub 存储库下载并执行恶意...
lnk快捷方式钓鱼样本分析 (APT-C-08 蔓灵花 )
lnk文件钓鱼样本分析云川攻防实验室0x01 前言本次事件为某单位对外接稿公共邮箱遭受恶意投递远控木马钓鱼,相关业务人员缺乏安全意识,直接点击了木马,导致个人终端被控,从邮件标题以及正文来看,攻击者非...
仿冒域名与新型攻击链:Patchwork组织针对中国的网络攻势研究
1事件概述近年来,高级持续性威胁(APT)组织针对特定地区和行业的攻击活动日益频繁,其中Patchwork组织(又称Dropping Elephant、APT-C-09)因其长期针对中国、巴基斯坦、孟...
我尝试了100次,终于绕过火绒
护网武器,祝大家拿下权限,切勿滥用。在之前的V1.0《lnk快捷方式白加黑武器化》更新V2.02白加黑《高级白加黑技术》暂无更新3cobaltstrike《lnk快捷方式白加黑武器化》,可联系我进行免...
IcedID 的攻击活动的分析
IcedID (BokBot)是用于分发勒索软件的银行木马之一,于 2017 年 11 月由 IBMX-Force首次报道,该恶意软件与 Pony 的部分代码重叠。虽然最初旨在窃取银行凭据,但与其它许...
高级LNK快捷方式,持久化控制
字数 1029,阅读大约需 6 分钟 看下这篇文章<a "https:="" href="https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&am...
Snake 键盘记录器新变种攻击国内用户
Snake Keylogger恶意软件的新变种正被用来攻击位于中国、土耳其、印度尼西亚和西班牙的 Windows 用户。Fortinet FortiGuard 实验室表示,自今年年初以来,新版本恶意软...
APT-C-28(ScarCruft)组织利用无文件方式投递RokRat的攻击活动分析
APT-C-28ScreCruftAPT-C-28(ScarCruft)组织,也被称为APT37(Reaper)和Group123,是一个源自东北亚地区的APT组织。该组织的相关攻击活动最早可追溯到2...
14