近日,美国联邦调查局和国际当局宣布,他们已成功拆除由克里姆林宫支持的一个臭名昭著的黑客组织使用了二十年的恶意软件植入程序。美国司法部表示,它于周一获得法院授权,允许美国执法部门清除被称为“Snake”...
航天工业五个重大网络安全事件
针对国际太空计划的破坏性网络攻击和数字间谍活动呈现令人担忧的增长趋势。在过去五年中,国际太空计划和卫星关键基础设施遭受的一系列重大网络攻击已经成为太空网络安全态势的转折点。近年来,太空数字关键基础设施...
入侵太空:超越地球的网络威胁
,本文 3589字 阅读约需 10分钟针对太空计划的破坏性网络攻击和数字间谍活动正呈现出令人担忧的增长趋势。过去5年,国际太空计划和太空卫星关键基...
APT Turla样本分析
本文为看雪论坛优秀文章看雪论坛作者ID:戴夫的小推车一组织简介Turla,又名Snake,Uroburos,Waterbug,WhiteBear。由GData在2014年披露后,卡巴斯基、赛门铁克、E...
第十八周/20220404 红队推送
【特别推荐】FORCEDENTRY: Sandbox Escapehttps://googleprojectzero.blogspot.com/2022/03/forcedentry-sandbox-...
Turla APT组织使用新后门攻击阿富汗、德国和美国
与俄罗斯有关的网络间谍组织Turla,再次成为新闻焦点,该APT组织在最近一波攻击中采用了一个新的后门。 Turla APT组织使用新后门攻击阿富汗、德国和美国 9月22日,security affa...
神操作!俄罗斯黑客组织竟然使用Dropbox来存储恶意软件窃取到的数据
Turla黑客组织与Crutch恶意软件根据安全研究人员的最新报道,俄罗斯黑客组织Turla在此前有针对性地网络间谍活动各种,使用了大量未被记录的恶意软件工具套件来部署恶意后门并窃取敏感数...
今日威胁情报2020/12/1-3(第327期)
公众号一半访问量是爬虫高级威胁分析1、对欧盟国家外交部门的攻击,来自俄罗斯APT组织turla,工具后门:Crutch,该工具从受害者获取的数据传送至Dropbox,重点来了,:分析师对上传到Drop...
美国公布俄罗斯黑客用于攻击议会、大使馆的恶意软件信息
当地时间29日,美国网络司令部分享了俄罗斯黑客组织在针对外交部,国民议会和使馆多个部门的攻击中使用的恶意软件信息。该恶意软件样本由美国网络司令部的网络国家任务部队(CNMF)以及网络安全和基础设施安全...
3