安全客 - 有思想的安全新媒体

FortiGuard实验室发现了一份恶意文件，文件名称为“Draft PH-US Dialogue on Cyber Security.doc”。这份文件旨在利用漏洞CVE-2017-11882，一旦成功，它会在受害者的%temp%目录中放入一个恶意软件。

圆圈
2018-07-16 15:00:51 稿费：

+ 160

27453次阅读

恶意软件

卡巴斯基 | 2018年第二季度的APT趋势报告

恶意软件

APT

安全研究

本报告作为最新一期，重点关注2018年第二季度所观察到的相关活动。

徊绿
2018-07-16 13:16:09 稿费：

+ 160

22413次阅读

APT

Big Bang：针对中东地区的APT攻击活动

APT

安全研究

Big Bang

在过去的几周里，Check Point威胁情报小组发现了一场针对整个中东各国机构（尤其是巴基斯坦当局）的APT监视攻击活动的卷土重来。

圆圈
2018-07-12 15:00:26

23965次阅读

APT

揭露APT15最新动态：已开发出新的恶意软件“MirageFox”

APT

安全研究

MirageFox

Intezer公司的高级安全研究员Jay Rosenberg在近日指出，该公司的安全团队发现了关于一个被称为APT15的黑客组织近期活动的证据，该组织被认为来自中国。

圆圈
2018-06-24 14:57:17

33432次阅读

威胁情报

APT团伙（APT-C-01）新利用漏洞样本分析及关联挖掘

威胁情报

APT

APT-C-01

APT-C-01组织是一个长期针对国内国防、政府、科技和教育领域的重要机构实施网络间谍攻击活动的APT团伙，其最早的攻击活动可以追溯到2007年，360威胁情报中心对该团伙的活动一直保持着持续的跟踪。

360威胁情报中心

2018-04-25 12:00:28

52481次阅读 2

漏洞

利用了多种Office OLE特性的免杀样本分析及溯源

360威胁情报中心曾在2018年2月发布了《2017中国高级持续性威胁（APT）研究报告》，报告指出利用Office漏洞、宏、DDE等相关技术进行APT攻击一直是APT组织的重要手段。

360威胁情报中心

2018-03-21 14:10:03

44487次阅读 2

钓鱼邮件

疑似蔓灵花APT团伙钓鱼邮件攻击分析

钓鱼邮件

APT

近期，360安全监测与响应中心协助用户处理了多起非常有针对性的邮件钓鱼攻击事件，发现了客户邮件系统中大量被投递的钓鱼邮件，被攻击的企业局限于某个重要敏感的行业。

360威胁情报中心

2018-01-29 09:54:56

30394次阅读 1

Whats APT:浅谈APT攻击

APT(Advanced Persistent Threat):高级持续威胁，主要特点是利用手段高，攻击持续，高危害。

DukeZ
2018-01-16 17:15:33

35714次阅读 1

APT

摩诃草APT团伙新脚本类攻击样本分析报告

APT

摩诃草

360威胁情报中心在近期对“摩诃草”组织的攻击活动监测过程中，发现其投入使用的新的攻击样本，我们决定发布此篇子分析报告，揭露该组织最新的攻击技术细节。

360威胁情报中心

2018-01-03 16:05:38

10752次阅读

APT

海莲花（OceanLotus）团伙漏洞利用类攻击样本分析

APT

海莲花

360威胁情报中心自在2015年首次揭露海莲花（OceanLotus）APT团伙的活动以后，一直密切监控其活动，跟踪其攻击手法和目标的变化。本文是对其攻击样本的详细分析。

360威胁情报中心

2017-12-01 14:42:29

155528次阅读 1