去哪获取恶意软件情报?首先是第一手数据来源,它来自于您公司部署的蜜罐或其他产品的实时告警。如果您的公司是安全产品/服务的提供商,那么也可能获取部署在客户网络中产品所产生的恶意软件告警。第二个重要来源是...
VirusTotal 澄清了影响高级账户的数据泄露事件
VirusTotal 周五对最近的数据泄露事件进行了澄清,该事件导致该威胁分析服务的 5,600 名客户的信息被泄露。本周早些时候有消息称,VirusTotal 曝光了一份包含 5,600 名注册客户...
VirusTotal发生数据泄漏 美欧情报机构受影响
近日,VirusTotal 遭遇数据泄露,5600 名注册用户的姓名和电子邮件地址被泄露,其中包括美国和德国情报机构雇员的信息。Google 旗下的 VirusTotal 是流行的在线网络安全服务,用...
VirusTotal发生数据泄漏,美欧情报机构受影响
近日,VirusTotal遭遇数据泄露,5600名注册用户的姓名和电子邮件地址被泄露,其中包括美国和德国情报机构雇员的信息。Google旗下的VirusTotal是流行的在线网络安全服务,用于分析可疑...
一个错误操作致美国、德国情报机构雇员信息泄漏
据报道,VirusTotal遭受了数据泄露,暴露了其5600名注册用户的姓名和电子邮件地址,其中包括美国和德国情报机构雇员的信息。 数据泄露暴露了可利用的信息 谷歌拥有的VirusTotal是当下流行...
攻击者使用GeaconCobalt Strike工具瞄准macOS
威胁行为者现在正在部署一种名为 Geacon 的 Cobalt Strike 的 Go 语言实现,它于四年前首次出现在 GitHub 上。他们正在使用红队和攻击模拟工具来针对 macOS 系统,其方式...
响尾蛇 APT 组织持续攻击我国和巴基斯坦实体组织
关键词网络攻击The Hacker News 网站披露,网络安全研究人员近期发现 APT 组织 SideWinder 正在“集中火力”猛攻位于我国和巴基斯坦境内的实体组织。APT 组织 SideWin...
从IP和样本进行拓线Hunting
前言 在情报生产中当你拿到一批样本,应该思考如何通过样本里的C2或者特征去拓线找到更多的恶意样本或者C2链接,本文将给出从一个样本出发进行拓线分析的例子,大佬轻喷。QuasarRAT样本获取 样本...
响尾蛇 APT 组织持续攻击我国和巴基斯坦实体组织
关键词网络攻击The Hacker News 网站披露,网络安全研究人员近期发现 APT 组织 SideWinder 正在“集中火力”猛攻位于我国和巴基斯坦境内的实体组织。APT 组织 SideWin...
【APT 组织·响尾蛇】持续攻击我国和巴基斯坦
The Hacker News 网站披露,网络安全研究人员近期发现 APT 组织 SideWinder 正在“集中火力”猛攻位于我国和巴基斯坦境内的实体组织。APT 组织 SideWinder 至少从...
攻击者使用GeaconCobalt Strike工具瞄准macOS
威胁行为者现在正在部署一种名为 Geacon 的 Cobalt Strike 的 Go 语言实现,它于四年前首次出现在 GitHub 上。他们正在使用红队和攻击模拟工具来针对 macOS 系统,其方式...
VirusTotal利用生成式AI进行恶意软件分析
VirusTotal引入基于人工智能的代码分析特征——Code Insight。 在4月23日举办的RSA 2023大会上,谷歌云安全AI Workbench介绍了VirusTotal的新功能——Co...
9