安全客 - 安全资讯平台

2019年1月9日，360威胁情报中心捕获到多个专门为阿拉伯语使用者设计的诱饵文档。360威胁情报中心经过溯源和关联后确认，这是DarkHydrus APT组织针对中东地区的又一次定向攻击行动。

360威胁情报中心

2019-01-16 15:14:10

24042次阅读

APT

全球高级持续性威胁2018年总结报告

APT

恶意活动

本报告是360威胁情报中心基于收集的公开威胁情报和内部产生的威胁情报数据，对2018年全年高级持续性威胁相关研究的总结报告。

360威胁情报中心

2019-01-03 10:47:02

80257次阅读 2

2018年全球十大APT攻击事件盘点

360威胁情报中心结合2018年全年国内外各个安全研究机构、安全厂商披露的重大APT攻击事件，以及近几年来披露的高级持续性威胁活动信息，评选出2018年全球十大APT攻击事件。

360威胁情报中心

2019-01-02 10:07:13

87341次阅读 2

恶意软件

继续Go！Go！Go！Sofacy组织已使用Go语言开发出新的Zebrocy变种

最近，Zebrocy的开发人员再次使用不同的编程语言——Go语言创建了一个新的Zebrocy变种。有理由相信，该组织之所以会选择使用多种编程语言来创建他们的木马，极有可能是为了增加其木马逃过安全检测的机率。

圆圈
2018-12-21 11:15:53 稿费：

+ 200

61805次阅读

针对韩国的间谍行动Blackbird

Blackbird行动背后主导者Group123以往的主要攻击目标是军队、政界或者企业等群体，攻击对象一般是服务器或者PC端，但是此次Blackbird行动的间谍程序扩展到了移动端，主要攻击目标为叛逃者或者有关的个人。

N0th1ng
2018-12-20 16:30:23 稿费：

+ 180

59114次阅读 1

APT

Dear Joohn行动：看Sofacy组织如何在全球掀起风浪

正如我们在之前分析Cannon木马的文章中所提到的那样，Sofacy组织在今年10月中旬到11月中旬期间一直在忙于攻击世界各地的各种政府和私人组织。我们将在本文中详细介绍的所有攻击都有一个共同点——恶意文档使用的都是同一个作者名称：Joohn。

圆圈
2018-12-19 15:45:18 稿费：

+ 200

54085次阅读 2

Charming Kitten王者归来

网络钓鱼攻击是受伊朗政府支持的黑客惯用的攻击手段。我们对最新的网络钓鱼攻击进行了跟踪，并将其命名为“The Return of The Charming Kitten”。

西格玛
2018-12-18 14:30:03 稿费：

+ 200

49197次阅读

恶意软件

Donot（APT-C-35）组织对在华巴基斯坦商务人士的定向攻击活动分析

近期，360威胁情报中心协助用户处理了多起非常有针对性的邮件钓鱼攻击事件，被攻击目标包括中国境内的巴基斯坦重要商务人士，该轮攻击活动最早发生在2018年5月，攻击者对目标机器进行了长时间的控制。

360威胁情报中心

2018-12-12 10:50:16

69814次阅读 1

恶意软件

疑似朝鲜APT组织发起针对学术界目标的钓鱼攻击

恶意软件

APT

Stolen Pencil

近日，ASERT发现了可能来自朝鲜的APT活动，该攻击活动应发生在2018年5月及以前，活动一直瞄准学术机构，被命名为“STOLEN PENCIL”。

N0th1ng
2018-12-10 16:30:30 稿费：

+ 200

62144次阅读

MuddyWater感染链剖析

在11月末，我们发现有关MuddyWater（污水，APT组织）的新一轮攻击，其攻击目标是中东相关国家。

我爱南木
2018-12-10 15:30:28 稿费：

+ 200

54159次阅读