安全客 - 安全资讯平台

APT

使用Cutter和Radare2对APT32恶意程序流程图进行反混淆处理

APT

逆向工程

在本文中，我们详细分析海莲花工具中一种代码混淆技术，并展示如何编写一个简单的脚本绕过这种技术。

CryptoPentest
2019-05-14 11:00:17

稿费： + 200

288368次阅读 4

APT

What？竟有间谍组织在Shadow Brokers泄密之前使用了方程式组织的工具？

APT

恶意活动

What？竟有间谍组织在Shadow Brokers泄密之前使用了方程式组织的工具？

WisFree
2019-05-08 09:42:59

稿费： + 200

52557次阅读 2

APT战争中脚本攻击的兵法之道

孙子曰：“兵者，国之大事，死生之地，存亡之道，不可不察也。”尽管处于和平年代，网络世界却硝烟弥漫。

360成都安全响应中心
2019-04-04 11:13:02

103879次阅读 11

美业界联手遏制APT35的攻击活动

3月27日，微软宣布，其旗下数字犯罪防范部门取得华盛顿特区地方法院的许可，接管了黑客组织ATP35用来实施网络攻击活动的99个网站域名。

安全客
2019-04-03 10:13:23

115056次阅读

APT组织的聚类和攻击者活动关联

火眼的威胁研究报告从“文档（样本）类聚模型”的角度将攻击事件汇聚关联。并将该模型与威胁情报结合进行量化，来帮助情报专家来发现新的威胁组织、根据分析师需要提供可靠的“类聚”来提升对威胁事件的分析效率。

安全客
2019-03-26 15:30:20

89952次阅读 1

APT

拍拍熊（APT-C-37）：持续针对某武装组织的攻击活动揭露

APT

恶意活动

拍拍熊

2015年10月至今，拍拍熊组织（APT-C-37）针对某武装组织展开了长期不间断攻击。其攻击平台为Windows和Android，目前360烽火实验室（360 Beaconlab）一共捕获了Android平台攻击样本32个，Windows平台攻击样本13个，涉及的C&C域名7个。

360烽火实验室
2019-03-25 11:55:30

122792次阅读 8

恶意软件

URLZone：疑似针对日本高科技企业雇员的攻击活动分析

恶意软件

APT

近期，360威胁情报中心捕获到多个专门针对日本地区计算机用户进行攻击的诱饵文档，文档为携带恶意宏的Office Excel文件。通过分析相关鱼叉邮件的收件人信息，我们发现受害者均为日本高科技企业雇员。

奇安信威胁情报中心
2019-02-28 14:55:25

109115次阅读

威胁情报

盲眼鹰（APT-C-36）：持续针对哥伦比亚政企机构的攻击活动揭露

威胁情报

APT

恶意活动

从2018年4月起至今，一个疑似来自南美洲的APT组织盲眼鹰（APT-C-36）针对哥伦比亚政府机构和大型公司（金融、石油、制造等行业）等重要领域展开了有组织、有计划、针对性的长期不间断攻击。

奇安信威胁情报中心
2019-02-19 14:33:15

97012次阅读 5

威胁情报

疑似Molerats APT组织针对中东地区的最新攻击活动分析

威胁情报

APT

恶意活动

近期，360威胁情报中心捕获到一个专门为阿拉伯语使用者设计的诱饵文档。钓鱼文档为携带恶意宏的Office Word文档，恶意宏代码最终会释放并执行一个Enigma Virtual Box打包的后门程序。

奇安信威胁情报中心
2019-02-15 10:38:53

79300次阅读

2018年全球十大APT攻击事件盘点

360威胁情报中心结合2018年全年国内外各个安全研究机构、安全厂商披露的重大APT攻击事件，以及近几年来披露的高级持续性威胁活动信息，评选出2018年全球十大APT攻击事件。

奇安信威胁情报中心
2019-02-08 10:07:13

275028次阅读 2