安全通报 - 信息安全厂家 - 交大 - 西安交大捷普网络科技有限公司

安全研究 Safety research

您现在的位置：首页 → 安全研究 → 安全公告 > 安全通报

东南亚APT组织OceanLotus利用GitHub传播木马

东南亚APT组织OceanLotus利用GitHub传播木马旗舰店

东南亚APT组织OceanLotus利用GitHub传播木马 https://threatbook.io/blog/id/1100 冒充CrowdStrike招聘的网络钓鱼攻击 https://www.crowdstrike.com/en-us/blog/recruitment-phishing-scam-imitates-crowdstrike-hiring-process/ 黑客利用KerioControl防火墙漏洞窃取管理员CSRF令牌 https://www.bleepingcomputer.com/news/security/hackers-exploit-keriocontrol-firewall-flaw-to-steal-admin-csrf-tokens/ Gayfemboy僵尸网络利用0day漏洞传播样本，发起全球DDos攻击 https://blog.xlab.qianxin.com/gayfemboy/

发布时间: 2025 - 01 - 13

查看详情 >>

攻击者利用谷歌域名请求执行恶意代码

攻击者利用谷歌域名请求执行恶意代码旗舰店

Chrome扩展被劫持用来窃取用户数据 https://www.bleepingcomputer.com/news/security/cybersecurity-firms-chrome-extension-hijacked-to-steal-users-data/ Four Faith路由器新漏洞CVE-2024-12856影响多个行业 https://www.bleepingcomputer.com/news/security/over-31-million-fake-stars-on-github-projects-used-to-boost-rankings/ 攻击者利用谷歌域名请求执行恶意代码https://securityboulevard.com/2024/12/critical-alert-sophisticated-google-domain-exploitation-chain-unleashed/ 攻击活动利用虚假游戏网站下载信息窃取木马https://www.malwarebytes.com/blog/news/2025/01/can-you-try-a-game-i-made-fake-game-sites-lead-to-information-stealers

发布时间: 2025 - 01 - 07

查看详情 >>

新型Android银行木马伪装成基本服务瞄准印度用户

新型Android银行木马伪装成基本服务瞄准印度用户旗舰店

Chrome扩展被劫持用来窃取用户数据 https://www.bleepingcomputer.com/news/security/cybersecurity-firms-chrome-extension-hijacked-to-steal-users-data/ Horns&Hooves攻击活动传播NetSupport和BurnsRAT https://securelist.com/horns-n-hooves-campaign-delivering-netsupport-rat/114740/ 新型Android银行木马伪装成基本服务瞄准印度用户 https://www.mcafee.com/blogs/other-blogs/mcafee-labs/a-new-android-banking-trojan-masquerades-as-utility-and-banking-apps-in-india/ 新型恶意软件GOSAR针对中文地区开展攻击活动 https://www.elastic.co/security-labs/under-the-sadbridge-with-gosar

发布时间: 2025 - 01 - 02

查看详情 >>

APT29采用恶意RDP技术对高价值目标开展网络间谍活动

APT29采用恶意RDP技术对高价值目标开展网络间谍活动旗舰店

盲眼鹰持续针对哥伦比亚开展攻击活动 https://Warpower.dynuddns.net/ UAC-0099组织利用WinRAR漏洞针对乌克兰国家机构实施间谍攻击 https://cert.gov.ua/article/6281681 Bitter组织利用WmRAT和MiyaRAT监视土耳其国防部门 https://www.proofpoint.com/us/blog/threat-insight/hidden-plain-sight-ta397s-new-attack-chain-delivers-espionage-rats APT29采用恶意RDP技术对高价值目标开展网络间谍活动 https://www.trendmicro.com/en_us/research/24/l/earth-koshchei.html

发布时间: 2024 - 12 - 23

查看详情 >>

微软补丁日通告：2024年12月版

微软补丁日通告：2024年12月版旗舰店

微软补丁日通告：2024年12月版 https://msrc.microsoft.com/update-guide/releaseNote/2024-Dec 未知攻击者利用Android恶意软件瞄准南亚高价值资产 https://www.cyfirma.com/research/unidentified-threat-actor-utilizes-android-malware-to-target-high-value-assets-in-south-asia/ Venom Spider组织新型恶意软件即服务工具活动追踪 https://www.zscaler.com/blogs/security-research/unveiling-revc2-and-venom-loader#introduction 攻击者伪造虚假会议应用程序瞄准Web3工作人员 https://www.cadosecurity.com/blog/meeten-malware-threat Blue Yonder供应链平台遭Termite勒索软件袭击 https://cyble.com/blog/technical-look-at-termite-ransomware-blue-yonder/

发布时间: 2024 - 12 - 11

查看详情 >>

Blue Yonder供应链平台遭Termite勒索软件袭击

Blue Yonder供应链平台遭Termite勒索软件袭击旗舰店

Solana Web3.js库被后门窃取私钥 https://www.bleepingcomputer.com/news/security/solana-web3js-library-backdoored-to-steal-secret-private-keys/ 俄罗斯Turla渗透巴基斯坦Storm-0156组织的C2服务器 https://blog.lumen.com/snowblind-the-invisible-hand-of-secret-blizzard/ Blue Yonder供应链平台遭Termite勒索软件袭击 https://cyble.com/blog/technical-look-at-termite-ransomware-blue-yonder/ 攻击者伪造虚假会议应用程序瞄准Web3工作人员 https://www.cadosecurity.com/blog/meeten-malware-threat Venom Spider组织新型恶意软件即服务工具活动追踪 https://www.zscaler.com/blogs/security-research/unveiling-revc2-and-venom-loader#introduction

发布时间: 2024 - 12 - 09

查看详情 >>

攻击者借助Weebly服务瞄准电信和金融行业

攻击者借助Weebly服务瞄准电信和金融行业旗舰店

Earth Kasha组织利用ANEL后门针对日本发起钓鱼攻击 https://www.trendmicro.com/en_us/research/24/k/return-of-anel-in-the-recent-earth-kasha-spearphishing-campaign.html 攻击者借助Weebly服务瞄准电信和金融行业 https://blog.eclecticiq.com/financially-motivated-threat-actor-leveraged-google-docs-and-weebly-services-to-target-telecom-and-financial-sectors APT-C-60组织利用正规系统服务实施网络攻击 https://blogs.jpcert.or.jp/ja/2024/11/APT-C-60.html Matrix组织发起新一轮大规模DDoS攻击 https://www.aquasec.com/blog/matrix-unleashes-a-new-widespread-ddos-campaign/

发布时间: 2024 - 12 - 02

查看详情 >>

Palo Alto Networks防火墙设备遭漏洞利用攻击

Palo Alto Networks防火墙设备遭漏洞利用攻击旗舰店

攻击者利用Avast的Anti-Rootkit驱动程序绕过安全防护 https://www.trellix.com/blogs/research/when-guardians-become-predators-how-malware-corrupts-the-protectors/ Palo Alto Networks防火墙设备遭漏洞利用攻击 https://arcticwolf.com/resources/blog/arctic-wolf-observes-threat-campaign-targeting-palo-alto-networks-firewall-devices/ 朝鲜UAT-5394组织采用新传播策略部署XenoRAT https://hunt.io/blog/xenorat-excel-xll-confuserex-as-access-method

发布时间: 2024 - 11 - 27

查看详情 >>

盲眼鹰组织近期伪造司法部门文件部署DcRat后门

盲眼鹰组织近期伪造司法部门文件部署DcRat后门旗舰店

伊朗Emennet Pasargad组织利用WezRat恶意软件攻击以色列 https://research.checkpoint.com/2024/wezrat-malware-deep-dive/ 盲眼鹰组织近期伪造司法部门文件部署DcRat后门 https://mp.weixin.qq.com/s/DDCCjhBjUTa7Ia4Hggsa1A Helldown勒索软件详情披露 https://blog.sekoia.io/helldown-ransomware-an-overview-of-this-emerging-threat/

发布时间: 2024 - 11 - 25

查看详情 >>

微软补丁日通告：2024年11月版

微软补丁日通告：2024年11月版旗舰店

微软补丁日通告：2024年11月版 https://msrc.microsoft.com/update-guide/releaseNote/2024-Nov Mozi僵尸网络卷土重来，以Androxgh0st形式发起新一轮攻击 https://www.cloudsek.com/blog/mozi-resurfaces-as-androxgh0st-botnet-unraveling-the-latest-exploitation-wave WIRTE组织开始针对中东实体实施破坏性攻击 https://research.checkpoint.com/2024/hamas-affiliated-threat-actor-expands-to-disruptive-activity/

发布时间: 2024 - 11 - 18

查看详情 >>

CopyRh(ight)adamantys活动以侵权为由部署Rhadamantys窃取程序

CopyRh(ight)adamantys活动以侵权为由部署Rhadamantys窃取程序旗舰店

SteelFox木马伪装成软件激活器进行窃密和挖矿活动 https://securelist.com/steelfox-trojan-drops-stealer-and-miner/114414/ 新型勒索软件Interlock分析 https://blog.talosintelligence.com/emerging-interlock-ransomware/ CopyRh(ight)adamantys活动以侵权为由部署Rhadamantys窃取程序 https://research.checkpoint.com/2024/massive-phishing-campaign-deploys-latest-rhadamanthys-version/ GodFather银行木马扩大攻击范围 https://cyble.com/blog/godfather-malware-targets-500-banking-and-crypto-apps-worldwide/

发布时间: 2024 - 11 - 11

查看详情 >>

攻击者伪造韩国赌博游戏网站传播WrnRAT恶意软件

攻击者伪造韩国赌博游戏网站传播WrnRAT恶意软件旗舰店

攻击者伪造韩国赌博游戏网站传播WrnRAT恶意软件 https://cybersecuritynews.com/wrnrat-delivered-gambling-games/ 新版FakeCall恶意软件劫持银行电话欺诈韩国用户 https://www.zimperium.com/blog/mishing-in-motion-uncovering-the-evolving-functionality-of-fakecall-malware/ UNC5812组织利用Telegram向乌克兰军方分发恶意软件 https://cybersecuritynews.com/russian-hackers-attacking-ukraine-military/ 台湾地区Facebook商业账户遭到信息窃取攻击 https://blog.talosintelligence.com/threat-actors-use-copyright-infringement-phishing-lure-to-deploy-infostealers/ Strela Stealer恶意软件瞄准中欧和西南欧 https://cyble.com/blog/strela-stealer-targets-europe-stealthily-via-webdav/

发布时间: 2024 - 11 - 04

查看详情 >>

HeptaX活动利用LNK文件实现远程桌面连接

HeptaX活动利用LNK文件实现远程桌面连接旗舰店

StormBoobo组织CloudScout工具集技术分析 https://www.welivesecurity.com/en/eset-research/cloudscout-evasive-panda-scouting-cloud-services/ HeptaX活动利用LNK文件实现远程桌面连接 https://cyble.com/blog/heptax-unauthorized-rdp-connections-for-cyberespionage-operations/ Fog和Akira勒索团伙借助SonicWall VPN漏洞入侵企业网络 https://arcticwolf.com/resources/blog/arctic-wolf-labs-observes-increased-fog-and-akira-ransomware-activity-linked-to-sonicwall-ssl-vpn/ 印度机场航空旅客遭钓鱼攻击 https://www.cloudsek.com/blog/uncovering-the-lounge-pass-scam-campaign-targeted-android-sms-stealer-preying-on-air-travellers#Indicators UAC-0215组织瞄准乌克兰政府和军事实体 https://cert.gov.ua/article/6281076

发布时间: 2024 - 10 - 30

查看详情 >>

越南攻击者对求职者和数字营销专业人士发起攻击

越南攻击者对求职者和数字营销专业人士发起攻击旗舰店

暴露的Docker远程API服务器被用于部署perfctl恶意软件 https://www.trendmicro.com/en_us/research/24/j/attackers-target-exposed-docker-remote-api-servers-with-perfctl-.html 越南攻击者对求职者和数字营销专业人士发起攻击 https://cyble.com/blog/vietnamese-threat-actors-multi-layered-strategy-on-digital-marketing-professionals/ 攻击者利用Gophish框架传播PowerRAT和DCRAT https://blog.talosintelligence.com/gophish-powerrat-dcrat/ Lazarus组织伪造游戏页面以部署Manuscrypt后门 https://securelist.com/lazarus-apt-steals-crypto-with-a-tank-game/114282/ 巴西银行木马Grandoreiro详情披露 https://securelist.com/grandoreiro-banking-trojan/114257/

发布时间: 2024 - 10 - 28

查看详情 >>

攻击者冒充韩国大型娱乐公司投递钓鱼邮件

攻击者冒充韩国大型娱乐公司投递钓鱼邮件旗舰店

SideWinder组织目标扩展至中东和非洲 https://securelist.com/sidewinder-apt/114089/ Water Makara向巴西企业分发Astaroth恶意软件 https://www.trendmicro.com/en_us/research/24/j/water-makara-uses-obfuscated-javascript-in-spear-phishing-campai.html Cerberus银行木马在ErrorFather活动中继续活跃 https://cyble.com/blog/hidden-in-plain-sight-errorfathers-deadly-deployment-of-cerberus/ 攻击者冒充韩国大型娱乐公司投递钓鱼邮件https://asec.ahnlab.com/ko/83863/ 疑似国家级黑客利用Ivanti CSA零日漏洞实现网络入侵 https://www.fortinet.com/blog/threat-research/burning-zero-days-suspected-nation-state-adversary-targets-ivanti-csa

发布时间: 2024 - 10 - 21

查看详情 >>

恶意广告伪装成下载软件进行投放

恶意广告伪装成下载软件进行投放旗舰店

CL-STA-240活动瞄准科技行业求职者 https://unit42.paloaltonetworks.com/north-korean-threat-actors-lure-tech-job-seekers-as-fake-recruiters/ Lying Pigeo组织对摩尔多瓦政府和教育部门发动虚假信息活动 https://research.checkpoint.com/2024/disinformation-campaign-moldova/ GoldenJackal组织再度活跃，袭击欧洲政府 https://www.welivesecurity.com/en/eset-research/mind-air-gap-goldenjackal-gooses-government-guardrails/ 恶意广告伪装成下载软件进行投放 https://www.malwarebytes.com/blog/news/2024/10/large-scale-google-ads-campaign-targets-utility-software

发布时间: 2024 - 10 - 14

查看详情 >>

新型安卓恶意软件Octo2在欧洲传播

新型安卓恶意软件Octo2在欧洲传播旗舰店

新型安卓恶意软件Octo2在欧洲传播 https://www.Octo2.com/blogs/octo2-european-banks-already-under-attack-by-new-malware-variant 虚假浏览器更新传播新的WarmCookie后门软件 https://www.bleepingcomputer.com/news/security/fake-browser-updates-spread-updated-warmcookie-malware/ FIN7黑客组织利用deepfake网站下载信息窃取软件 https://www.silentpush.com/blog/fin7-malware-deepfake-ai-honeypot/#NetSupport-RAT 攻击者利用Zimbra邮件服务器中的RCE漏洞进行攻击 https://www.bleepingcomputer.com/news/security/critical-zimbra-rce-flaw-exploited-to-backdoor-servers-using-emails/ 恶意软件perfctl针对Linux服务器进行长期加密挖矿活动 https://www.aquasec.com/blog/perfctl-a-stealthy-malware-targeting-millions-of-linux-servers/

发布时间: 2024 - 10 - 09

查看详情 >>

Emmenhtal恶意软件加载器分析

Emmenhtal恶意软件加载器分析旗舰店

Emmenhtal恶意软件加载器分析 https://blog.sekoia.io/webdav-as-a-service-uncovering-the-infrastructure-behind-emmenhtal-loader-distribution/ Citrine Sleet组织向PyPI库投递PondRAT https://unit42.paloaltonetworks.com/gleaming-pisces-applejeus-poolrat-and-pondrat/ 意大利用户遭到SambaSpy恶意软件攻击 https://securelist.com/sambaspy-rat-targets-italian-users/113851/ WhatsUp Gold遭到远程代码执行攻击 https://www.trendmicro.com/en_us/research/24/i/whatsup-gold-rce.html Hadooken恶意软件瞄准Weblogic服务器 https://www.aquasec.com/blog/hadooken-malware-targets-weblogic-applications/

发布时间: 2024 - 09 - 23

查看详情 >>

Vo1d后门软件攻陷上百万安卓电视盒

Vo1d后门软件攻陷上百万安卓电视盒旗舰店

https://www.genians.co.kr/blog/threat_intelligence/konni_universehttps://news.drweb.com/show/?i=14900&lng=en&c=9https://www.reversinglabs.com/blog/fake-recruiter-coding-tests-target-devs-with-malicious-python-packageshttps://www.cleafy.com/cleafy-labs/a-new-trickmo-saga-from-banking-trojan-to-victims-data-leakhttps://www.esentire.com/blog/poseidon-stealer-uses-sopha-ai-lure-to-infect-macos

发布时间: 2024 - 09 - 18

查看详情 >>

微软补丁日通告：2024年9月版

微软补丁日通告：2024年9月版旗舰店

朝鲜黑客组织Konni加大对俄罗斯和韩国的攻击力度 https://www.genians.co.kr/blog/threat_intelligence/konni_universe DragonRank：一家利用恶意软件操纵SEO排名服务的运营商 https://blog.talosintelligence.com/dragon-rank-seo-poisoning/ RansomHub勒索团伙利用TDSSKiller和LaZagne禁用EDR软件 https://www.bleepingcomputer.com/news/security/ransomhub-ransomware-abuses-kaspersky-tdsskiller-to-disable-edr-software/ Quad7僵尸网络团伙新动态披露 https://blog.sekoia.io/a-glimpse-into-the-quad7-operators-next-moves-and-associated-botnets/ 微软补丁日通告：2024年9月版 https://msrc.microsoft.com/update-guide/releaseNote/2024-Sep

发布时间: 2024 - 09 - 11

查看详情 >>

共505条页次1/26首页上一页12345678910...下一页尾页

友情连接:

免费服务热线 ree service hotline 400-613-1868

手机端

法律声明 Copyright 西安交大捷普网络科技有限公司陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务