安全客 - 安全资讯平台

APT

首次发现针对Kubernetes的Dero加密劫持操作

APT

kubernetes

Dero

第一个已知的挖掘 Dero 硬币的加密劫持操作被发现针对具有暴露 API 的易受攻击的 Kubernetes 容器编排器基础设施。

安全客
2023-03-16 11:00:08

66378次阅读 1

APT

APT-C-56（透明部落）部署Android系统RlmRat、Linux系统波塞冬新型组件披露

APT

APT-C-56

360烽火实验室与360高级威胁研究院在追踪一起针对印度的移动端攻击活动中发现了分别针对Android系统和Windows系统、Linux系统的新型攻击工具，通过分析本次攻击活动的攻击手法和攻击对象，以及对Windows系统攻击工具进行溯源关联，我们将本次攻击活动归因于透明部落组织。

安全客
2023-03-08 10:15:36

39996次阅读

APT

APT-C-56（透明部落）伪装简历攻击活动分析

APT

APT-C-56

360高级威胁研究院监测到了疑似透明部落的一批攻击活动样本。我们推测是之前行动未被发现的样本，样本利用诱饵文档最终释放其专属木马CrimsonRAT。

安全客
2023-02-14 14:30:10

58384次阅读

APT

APT-C-35（肚脑虫）组织近期攻击活动披露

APT

APT-C-35

肚脑虫

在本轮攻击行动中，该组织依然采用宏文档作为恶意载体，从自身释放恶意载荷并执行，通过层层下载的方式加载远控模块，从而实现窃密行动，并且整个过程的恶意代码均带有数字签名信息。

安全客
2023-02-07 14:30:14

72705次阅读

APT

2022年度APT高级威胁报告：从俄乌冲突看网络冲突威胁

APT

2022年，一场突如其来的俄乌冲突将东欧地区重新带入到战火当中。在这场持续拉锯的热战中，俄乌双方的网络力量也发起了大规模的网络空间攻防斗争，不遗余力地对敌方的关键基础设施、重要情报人员乃至网络舆论环境进行攻击或骚扰，意图对实体战争走势造成影响。

绿盟科技
2023-02-06 14:30:56

55095次阅读

APT

360发布2022全球APT研究报告，独家呈现高级威胁演进态势

APT

报告

360数字安全集团重磅发布《2022年全球高级持续性威胁（APT）研究报告》。

360数字安全
2023-01-19 09:35:02

163229次阅读

APT

2022年全球高级持续性威胁（APT）研究报告

APT

在经历了新冠肺炎疫情肆虐，当今世界正处在大发展大变革时期。

安全客
2023-01-18 14:30:08

188293次阅读

APT

Dark Pink APT组织盯上亚太地区政府

APT

亚太地区

Dark Pink

根据最新研究，亚太地区的政府和军事组织正成为一个先前未知的高级持续威胁（APT）攻击者 Dark Pink 的攻击目标。

安全客
2023-01-12 09:53:57

85772次阅读

APT

APT攻击转向恶意Excel加载项作为初始入侵向量

APT

Excel

日前，Cisco Talos披露称，高级持续性威胁 (APT) 攻击者和恶意软件组织正越来越多地使用 Excel 加载项(.XLL)文件作为初始入侵向量。

安全客
2022-12-29 11:30:45

104076次阅读

APT

APT-C-36（盲眼鹰）近期攻击活动分析

APT

APT-C-36

APT-C-36近期常采用鱼叉攻击，以PDF文件作为入口点，诱导用户点击文档里面的恶意链接下载RAR压缩包文件。

安全客
2022-12-27 14:14:50

85893次阅读