valleyrat | CN-SEC 中文网

安全新闻

新型ValleyRAT恶意软件通过伪造Chrome下载传播

Morphisec发现了一种新型ValleyRAT恶意软件变种，该变种采用了先进的规避策略、多阶段感染链和新型传播方式，专门针对系统进行攻击。Morphisec威胁实验室的网络安全研究人员发现，一种新...

02月09日21 views评论

阅读全文

安全文章

揭秘ValleyRAT恶意软件攻击活动，疑似与银狐组织有关

一、背景概述近日，Morphisec安全研究团队发现并揭露了一起针对全球企业的复杂恶意软件活动，代号为“ ValleyRAT”。该攻击活动利用先进的远程访问木马（RAT）技术，复杂多变的攻击手段等，针...

02月05日32 views评论

阅读全文

安全新闻

黑客利用 MSI 包和 PNG 文件来传播多阶段恶意软件

Intezer Labs 最近发现了一次针对香港、台湾等组织的复杂网络攻击活动。攻击者使用一种名为 PNGPlug 的多阶段加载器来传播臭名昭著的 ValleyRAT 恶意软件。攻击始于一个网络钓鱼网...

01月22日68 views评论

阅读全文

安全新闻

一前中情局分析员承认泄露机密文件；黑客利用合法软件投递 ValleyRAT 恶意载荷，专门攻击华语组织 | 牛览

点击蓝字·关注我们 / aqniu新闻速览•工信部等十四部门联合印发《关于加强极端场景应急通信能力建设的意见》•一前中情局分析员承认泄露机密文件•研究人员揭秘APT组织Ghostwriter 的基础设...

01月21日27 views评论

阅读全文

安全新闻

【炒冷饭】专门针对我国的 apt 组织：银狐

攻击概述我们的研究团队发现了一系列针对中文地区的攻击。这些攻击使用了一个多阶段加载器——我们将其命名为 PNGPlug——来投放 ValleyRAT 恶意程序。火绒安全发布过类似的攻击链(https:...

01月17日44 views评论

阅读全文

工信部：关于防范新型ValleyRAT恶意软件的风险提示

主要针对中文版Windows用户，特别是电子商务、金融、销售和管理相关用户。近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测到新型ValleyRAT恶意软件，主要针对中文版Wind...

08月28日安全新闻42 views评论

阅读全文

安全新闻

.valleyRAT恶意软件正在攻击中国用户

.valleyRAT是一种多阶段恶意软件，支持多种技术来监控和控制受感染设备。恶意代码也被用于在感染系统上部署任意插件。valleyRAT恶意软件的一个值得注意的特点是它大量使用shellcode来在...

08月19日56 views评论

阅读全文

安全新闻

高级 ValleyRAT 攻击活动袭击中国 Windows 用户

导读一项新的 ValleyRAT 攻击活动已针对中国用户展开。FortiGuard 实验室发现，该攻击活动影响 Windows 用户，使攻击者能够控制受感染的机器。ValleyRAT 恶意软件及其目...

08月17日136 views评论

阅读全文

安全新闻

新型 ValleyRAT 恶意软件针对中国 Windows 用户发起多阶段攻击

ValleyRAT 活动针对的是中国 Windows 用户。了解该恶意软件的多阶段攻击、逃避检测的能力以及对受感染系统的潜在影响。了解威胁行为者的策略以及对个人和组织造成的风险。FortiGuard ...

08月17日74 views评论

阅读全文

安全新闻

新的ValleyRAT恶意软件在多阶段攻击中针对中国Windows用户

一场复杂的ValleyRAT活动针对的是中国的Windows用户。了解恶意软件的多阶段攻击、逃避检测的能力以及对受损系统的潜在影响。了解威胁行为者的策略以及对个人和组织构成的风险。FortiGuard...

08月16日55 views评论

阅读全文

安全新闻

【安全事件】年关将至，警惕以税务稽查名义的微信蠕虫钓鱼

通告编号:NS-2024-00052023-01-19TAG：税务稽查、沙箱检测、微信劫持、ValleyRAT版本：1.01事件概述近期，绿盟科技CERT陆续接到多个行业客户反馈遭受微信钓鱼攻击，...

01月20日217 views评论

阅读全文