恶意活动

cover

针对巴基斯坦用户的新的Android木马程序

临近年底，黑客利用钓鱼网站分发恶意软件的热情并未熄火。

暗影安全实验室
2021-01-21 15:30:38

319111次阅读

cover

APT-KBuster仿冒韩国金融机构最新攻击活动追踪

疫情还未结束，欺诈者就已经蠢蠢欲动，年中时分，KBuster团伙再次发力，非法获取大量用户数据。

暗影安全实验室
2021-01-11 15:30:20

352527次阅读

cover

月光鼠组织（Molerats ）新近移动端攻击活动跟踪披露

2020年12月，奇安信威胁情报中心移动安全团队捕获到Android平台上一款新型的的恶意RAT，分析显示该RAT最早出现于2017年，被持续使用至今，目前共有3个版本。

奇安信威胁情报中心
2021-01-06 16:30:48

287221次阅读

cover

VelVet病毒分析报告—针对韩国用户的IOS应用

最近暗影安全实验室发现了一款主要针对韩国用户的IOS恶意程序，该病毒的主要行为是安装启动后读取用户手机通讯录信息并上传到指定服务器，具有隐私窃取行为。

暗影安全实验室
2021-01-04 10:30:45

222174次阅读

cover

蔓灵花（Bitter）组织近期针对我国政府部门、科研机构发起攻击

“蔓灵花”（BITTER）是一个长期针对中国及巴基斯坦的政府、军工、电力、核等部门发动网络攻击，窃取敏感资料，具有较强的政治背景的APT组织。

安恒威胁情报中心
2020-12-21 11:00:10

282037次阅读

cover

SolarWinds失陷服务器测绘分析报告

美国时间2020年12月13日，SolarWinds公司的orion平台软件被爆出存在供应链后门，使用该公司产品的数百家美国核心组织机构被国家级APT组织入侵。

360Quake空间测绘系统
2020-12-18 16:00:27

450219次阅读

cover

仿冒Cyberpunk 2077应用的勒索软件

近期暗影安全实验室发现黑客在一个假冒GooglePlay的钓鱼网站上分发勒索软件，该勒索软件仿冒Cyberpunk2077应用，Cyberpunk2077《赛博朋克2077》是一款知名的角色扮演游戏APP。黑客利用该应用的热度分发勒索软件以加密用户文件胁迫用户支付比特币。

暗影安全实验室
2020-12-18 14:30:49

299332次阅读

cover

“看门狗”团伙远控木马投毒计，360安全大脑极速斩杀输出体系防御力

近日，360安全大脑独家捕获“看门狗”团伙最新动向，其正通过伪造某聊天软件官网以及钓鱼邮件等方式，对特定目标人群精准投毒祸乱网络。该组织命名来源于攻击样本包含的中文PDB路径，也有安全厂商称其为“金眼狗”组织。

360安全卫士
2020-12-15 11:00:04

150999次阅读

cover

美国财政部、商务部等政府机构正遭受国家级APT供应链攻击

美网络空间的战火从未偃旗息鼓。上周FireEye风波还未平息，今天凌晨《路透社》再次爆出猛料称，美国财政部、商务部以及一些其他政府机构等正被国家级APT组织攻击。

国际安全智库
2020-12-14 19:00:39

217074次阅读

cover

“大厂招聘”文件？360安全大脑提醒小心新型go语言钓鱼木马

找工作吗？未入职先“中毒”的那种。随着疫情逐渐消退，找工作的人也变得多了起来，而黑客们也开始“伺机而动”，冒充名企招聘人员大肆投放“带毒”的虚假招聘文件。

360安全卫士
2020-12-07 10:45:20

122132次阅读