Ursnif变体通过Word文档传播，使用异常处理函数解密恶意代码

发布时间: 2019-08-13

来源:

浏览数: 54

1、Ursnif变体通过Word文档传播，使用异常处理函数解密恶意代码

相关链接：https://redqueen.tj-un.com/IntelDetails.html?id=1f4214299d5e4cf6bb926d90668f5828

2、新僵尸网络木马Emptiness，通过变换C&C协议逃避追踪

相关链接：https://redqueen.tj-un.com/IntelDetails.html?id=71aa2f3ad24e488883f18b8497eba68f

3、针对中文网站用户的水坑钓鱼攻击，利用WinRAR和RTF文件漏洞

相关链接：https://redqueen.tj-un.com/IntelDetails.html?id=c8b7dcc734164e03b6aadaea877a257d

4、安全研究人员称中兴4G热点可能成为黑客的温床

相关链接：https://www.cnbeta.com/articles/tech/877311.htm

1、【高】网站安全狗（Apache版）V4.0存在SQL注入漏洞（CNVD-2019-21949）

相关链接：https://www.cnvd.org.cn/flaw/show/CNVD-2019-21949

2、【高】深喉咙CMS v4.2存在文件写入漏洞（CNVD-2019-21950）

相关链接：https://www.cnvd.org.cn/flaw/show/CNVD-2019-21950

3、【高】WordPress acf-better-search插件跨站请求伪造漏洞（CNVD-2019-27015）

相关链接：https://www.cnvd.org.cn/flaw/show/CNVD-2019-27015

4、【中】Backdrop CMS跨站脚本漏洞（CNVD-2019-26880）

相关链接：https://www.cnvd.org.cn/flaw/show/CNVD-2019-26880

上一篇：黑客传播多种银行木马，利用虚假NordVPN网站下一篇：僵尸网络Smominru控制超50万台PC，用于Monero挖矿谋取暴利

分享到:

相关推荐 RELATED TO RECOMMEND
QuasarRAT开源远控工具详情披露

点击次数: 11

2024 - 04 - 24

Makop勒索软件采用loldrivers技术关闭安全软件 https://mp.weixin.qq.com/s/ewo2Lp5arhun3dM94Pcsrw QuasarRAT开源远控工具详情披露 https://mp.weixin.qq.com/s/bAZ8sULaO67Mx2pBRkHQlw APT43组织近期针对韩国的TutorialRAT恶意软件活动分析 https://www.genians.co.kr/blog/threat_intelligence/dropbox 乌克兰20个重要机构遭俄罗斯APT44组织破坏 https://cert.gov.ua/article/6278706 LabHost网络钓鱼即服务平台运营模式披露 https://www.group-ib.com/blog/labhost-operation/
未知攻击者以税务主题为诱饵下发XWorm远控木马

点击次数: 10

2024 - 04 - 22

未知攻击者以税务主题为诱饵下发XWorm远控木马https://www.esentire.com/blog/dont-take-the-bait-the-xworm-tax-scamLightSpy间谍软件新一轮活动瞄准南亚地区https://blogs.blackberry.com/en/2024/04/lightspy-returns-renewed-espionage-campaign-targets-southern-asia-possibly-india新Android银行恶意软件SoumniBot混淆技术披露https://securelist.com/soumnibot-android-banker-obfuscates-app-manifest/112334/Lazarus组织利用CVE-2024-21338漏洞攻击亚洲技术人员https://decoded.avast.io/luiginocamastra/from-byovd-to-a-0-day-unveiling-advanced-exploits-in-cyber-recruiting-scams/Sandworm组织在攻击东欧的活动中部署新的Kapeka后门https://thehackernews.com/2024/04/russian-apt-deploys-new-kapeka-backdoor.html
LightSpy间谍软件新一轮活动瞄准南亚地区

点击次数: 12

2024 - 04 - 19

LightSpy间谍软件新一轮活动瞄准南亚地区 https://blogs.blackberry.com/en/2024/04/lightspy-returns-renewed-espionage-campaign-targets-southern-asia-possibly-india 未知攻击者以税务主题为诱饵下发XWorm远控木马 https://www.esentire.com/blog/dont-take-the-bait-the-xworm-tax-scam Global Protect防火墙零日漏洞遭UTA0218组织利用 https://unit42.paloaltonetworks.com/cve-2024-3400/ 大量攻击者试图利用D-Link NAS漏洞 https://cyble.com/blog/critical-d-link-nas-vulnerability-under-active-exploitation/ Raspberry Robin蠕虫通过Windows脚本文件得到传播 https://threatresearch.ext.hp.com/raspberry-robin-now-spreading-through-windows-script-files/
Latrodectus遭到黑客组织TA577和TA578组织大量使用

点击次数: 13

2024 - 04 - 15

Latrodectus遭到黑客组织TA577和TA578组织大量使用https://www.proofpoint.com/us/blog/threat-insight/latrodectus-spider-bytes-ice金融相关人员近期遭游蛇团伙攻击https://mp.weixin.qq.com/s/slKYeKIk5HIbmlUVbtAGtwStarryAddax组织正利用新恶意软件瞄准北非的人权活动人士https://blog.talosintelligence.com/starry-addax/TA547疑似使用大模型工具生成脚本向德国实体分发Rhadamanthys恶意软件https://www.proofpoint.com/us/blog/threat-insight/security-brief-ta547-targets-german-organizations-rhadamanthys-stealer《WallpaperEngine:壁纸引擎》存在恶意壁纸文件https://mp.weixin.qq.com/s/LFrxlo_Ik0FcvNvc3Oavhg
微软补丁日通告：2024年4月版

点击次数: 16

2024 - 04 - 10

针对拉丁美洲的网络钓鱼活动追踪https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/phishing-deception-suspended-domains-reveal-malicious-payload-for-latin-american-region/ 微软补丁日通告：2024年4月版https://www.zerodayinitiative.com/blog/2024/4/9/the-april-2024-security-updates-review Byakugan多功能恶意软件分析https://www.fortinet.com/blog/threat-research/byakugan-malware-behind-a-phishing-attack Starry Addax组织正利用新恶意软件瞄准北非的人权活动人士https://blog.talosintelligence.com/starry-addax/ SUBNET PowerSYSTEM Server and Substation Server漏洞预警https://www.cisa.gov/news-events/ics-advisories/icsa-24-100-01

友情连接:

免费服务热线 ree service hotline 400-613-1868

手机端

法律声明 Copyright 西安交大捷普网络科技有限公司陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务