-
关于针对我国用户的“银狐”木马病毒出现新变种的预警报告
一、相关病毒传播案例近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内发现针对我国用户的“银狐”（又名：“游蛇”、“谷堕大盗”等）木马病毒最新变种。攻击者通过构造财务、税务等主题的钓鱼网页，通过微信群传播该...作者：J0s1ph | 分类：黑客业界 | 围观：491次发表评论
-
InterLock勒索攻击组织情况分析
1 概述InterLock勒索攻击组织被发现于2024年9月，该组织通过网络钓鱼、漏洞利用、搭载于其他恶意软件和非法获取凭证等多种手段渗透受害者网络，窃取敏感信息并加密数据，实施双重勒索，以此对受害者施加压力。暂未发现该组织通过勒索软件即服务（RaaS）模式招募附属成员以扩大非法...作者：J0s1ph | 分类：黑客业界 | 围观：425次
-
恶意 PyPI 包窃取了 AWS 密钥
自 2021 年以来，一个名为“fabrice”的恶意 Python 包一直出现在 Python 包索引 (PyPI) 中，从开发人员那里窃取 Amazon Web Services 凭证。 据应用安全公司 Socket 称，该软件包已被下载超过 37,000 次，并执行 Windows 和 Linux 平台特定的脚本。 大量下载是由于fabrice 对...作者：J0s1ph | 分类：黑客业界 | 围观：451次
-
论网络战的意义和开启模式: 俄罗斯APT攻击组织Gamaredon又改进了针对乌克兰政府，军事的工具集
Gamaredon是一个俄罗斯的APT攻击组织，首次出现于2013年,主要是针对乌克兰进行网络间谍活动。2017年，Palo Alto披露过该组织针对乌克兰攻击活动的细节，并首次将该组织命名为Gamaredon 组织。自从发现后，就一直活跃在攻击第一线，特别是针对乌克兰地区的攻击。最近安全公司Sentin...作者：J0s1ph | 分类：黑客业界 | 围观：153次
-
后漏洞利用模块 Danderspritz 内部揭秘
国家安全局（NSA）开发的后漏洞利用工具 Danderspritz 有一些有趣的用于秘密行动的侦察脚本。 基本上，这个工具会尽可能多地收集有关驱动程序、内存、网络流量(DSky)或 PSP (一个个人安全产品——反病毒软件)的信息。 大多数脚本都在在”Windows”的”Ops”目录中，...作者：J0s1ph | 分类：黑客业界 | 围观：170次
