APT

cover

疑似蔓灵花APT组织伪装多国身份攻击孟加拉国

蔓灵花(Bitter)是一个被广泛认为来自印度的APT组织，该组织长期针对我国及周边南亚各国的政府、军工、电力、核等部门发动网络攻击，窃取敏感数据，具有较强的政治背景。

安恒威胁情报中心
2022-04-26 14:30:00

73032次阅读

cover

Windows 进程注入 Part 1 - 非覆写函数指针的进程注入方式

Windows 进程注入

进程注入是一种在单独的活动进程空间中执行代码的方法。在其它合法进程的上下文中运行代码可以达到防御规避的目的，同时有可能提升权限。

360知识云团队
2022-04-13 10:30:20

68827次阅读

cover

揭秘APT36组织的CapraRat间谍软件

之前我们跟踪分析了几款臭名昭著的APT组织的手机间谍软件，其攻击手法和对抗分析的手段不断再提高，这给我们所有手机用户敲响了警钟，了解和防御手机间谍软件刻不容缓。

暗影安全实验室
2022-03-10 10:30:44

87765次阅读

cover

360揭批美国NSA网络战引深思：网络安全就是国家安全!

需以体系化思维筑牢国家网络安全屏障。

国际安全智库
2022-03-04 17:30:01

122619次阅读

cover

网络战序幕：美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击

360政企安全

360独家曝光美国NSA利用“核级”网络武器对全球多国长达十余网络攻击！

360政企安全
2022-03-02 15:00:59

235447次阅读

cover

群狼环伺-2021年度中国周边APT组织活动年鉴

近年来，网络空间安全威胁发生巨大的变化，具备国家背景的APT攻击也越来越多的被安全研究机构曝光。

知道创宇
2022-01-20 12:00:34

117764次阅读

cover

Patchwork APT组织针对某医疗卫生机构相关人员攻击活动分析

Patchwork（白象、摩诃草、APT-C-09、Dropping Elephant）是一个疑似具有印度国家背景的APT组织，该组织长期针对中国、巴基斯坦等南亚地区国家的政府、医疗、科研等领域进行网络攻击窃密活动。

安恒威胁情报中心
2022-01-13 16:30:34

70278次阅读

cover

海莲花后渗透阶段白加黑组件小结

本文将对部分出现在VirusTotal上的海莲花后渗透阶段释放cs远控的各类白加黑组件进行分析和总结。

jux1a
2021-11-24 10:00:45

82561次阅读 1

cover

涉俄APT组织“圣贤熊”针对军队、政府展开经济犯罪和间谍攻击

近日微步情报局捕获一批针对格鲁吉亚、乌克兰地区的攻击样本，攻击者使用涉及军政、COVID疫苗等相关话题投递攻击诱饵。

微步在线研究响应团队
2021-11-04 12:00:48

460140次阅读

cover

云上在野容器攻击 TeamTNT攻击方法揭秘

该样本属于最新版本TEAMTNT样本，被云鼎实验室捕获。本文将会使用ATT&CK矩阵溯源分析样本在入侵、持久化、容器逃逸等完整攻击路径，为大家清晰还原黑客攻击手法和全貌。

云鼎实验室
2021-10-24 10:00:14

98048次阅读