传染性采访活动“传染性访谈”网络钓鱼活动是一项复杂的网络间谍活动,可归因于朝鲜威胁行为者。在此活动中,攻击者冒充潜在雇主,以软件开发人员和 IT 专业人员为目标,提供欺诈性工作机会。他们利用虚假的招聘...
Follina - Microsoft Office 远程代码执行分析学习
0x00 前言 开局一张图,昨天群友发的看起来非常厉害的一个Office 0day漏洞,即使不开启宏也可以通过ms-msdt去执行powershell代码,或是启动exe等等。MSDT(Micr...
邮件安全闲聊@3、税务稽查主题钓鱼分析
概述【防骗提醒】注意!谨防这些虚假“税务稽查通知书”近期发现有黑客团队通过邮件投递木马病毒,攻击过程伪装常用软件下载页面。在必应搜索引擎进行投流量,增加搜索权重,诱导用户进行下载。背景:该团伙通常使用...
玄机靶场挑战【第六章 流量特征分析-小王公司收到的钓鱼邮件】,说实话,我是冲着这个样本儿来的
看到题目中间那几个感叹号了不?昨天,刷短视频的时候,看到个问题: 样本请勿在本地运行!!! 样本请勿在本地运行!!! 样本请勿在本地运行!!! 为啥呢?我这该死的好奇心,肯定是个好东西呀......?...
APT-C-28(ScarCruft)组织利用恶意LNK文件投递RokRat攻击的活动分析
APT-C-28ScarCruftAPT-C-28(ScarCruft)组织,也被称为APT37(Reaper)和Group123,是一个源自东北亚地区的APT组织。该组织的相关攻击活动最早可追溯到2...
Pykspa蠕虫样本分析
事件概述 Pykspa(也称为Pykse、Skyper或SkypeBot)是一种通过 Skype 传播的蠕虫。基于山石网科智源情报系统视野,我们发现国内存在多家国内企业疑似受到Pykspa蠕虫感染。本...
成功捕获!SideCopy组织疑似针对印度国防部的攻击样本
事件背景 近日,猎影实验室捕获到SideCopy组织疑似针对印度国防部的攻击样本,样本攻击流程仍然以模仿SideWinder为主,通过钓鱼邮件下发包含有恶意LN...