Ursnif变体通过Word文档传播，使用异常处理函数解密恶意代码

发布时间: 2019-08-13

来源:

浏览数: 61

1、Ursnif变体通过Word文档传播，使用异常处理函数解密恶意代码

相关链接：https://redqueen.tj-un.com/IntelDetails.html?id=1f4214299d5e4cf6bb926d90668f5828

2、新僵尸网络木马Emptiness，通过变换C&C协议逃避追踪

相关链接：https://redqueen.tj-un.com/IntelDetails.html?id=71aa2f3ad24e488883f18b8497eba68f

3、针对中文网站用户的水坑钓鱼攻击，利用WinRAR和RTF文件漏洞

相关链接：https://redqueen.tj-un.com/IntelDetails.html?id=c8b7dcc734164e03b6aadaea877a257d

4、安全研究人员称中兴4G热点可能成为黑客的温床

相关链接：https://www.cnbeta.com/articles/tech/877311.htm

1、【高】网站安全狗（Apache版）V4.0存在SQL注入漏洞（CNVD-2019-21949）

相关链接：https://www.cnvd.org.cn/flaw/show/CNVD-2019-21949

2、【高】深喉咙CMS v4.2存在文件写入漏洞（CNVD-2019-21950）

相关链接：https://www.cnvd.org.cn/flaw/show/CNVD-2019-21950

3、【高】WordPress acf-better-search插件跨站请求伪造漏洞（CNVD-2019-27015）

相关链接：https://www.cnvd.org.cn/flaw/show/CNVD-2019-27015

4、【中】Backdrop CMS跨站脚本漏洞（CNVD-2019-26880）

相关链接：https://www.cnvd.org.cn/flaw/show/CNVD-2019-26880

上一篇：黑客传播多种银行木马，利用虚假NordVPN网站下一篇：僵尸网络Smominru控制超50万台PC，用于Monero挖矿谋取暴利

分享到:

相关推荐 RELATED TO RECOMMEND
恶意广告活动通过GitHub托管信息窃取器

点击次数: 12

2025 - 03 - 10

东欧黑客针对ISP基础设施开展信息窃取活动 https://www.splunk.com/en_us/blog/security/infostealer-campaign-against-isps.html Dark Caracal利用网络钓鱼电子邮件进行Poco RAT攻击活动 https://global.ptsecurity.com/analytics/pt-esc-threat-intelligence/the-evolution-of-dark-caracal-tools-analysis-of-a-campaign-featuring-poco-rat Eleven11bot僵尸网络针对3万多台设备发动大规模DDoS攻击https://www.greynoise.io/blog/new-ddos-botnet-discovered 恶意广告活动通过GitHub托管信息窃取器https://www.microsoft.com/en-us/security/blog/2025/03/06/malvertising-campaign-leads-to-info-stealers-hosted-on-github/ LinkedIn钓鱼邮件传播ConnectWise RAT https://cofense.com/blog/linkedin-inmail-spoofing-email-delivers-connectwise-rat
Lotus Blossom间谍组织使用多种黑客工具攻击多个行业

点击次数: 123

2025 - 03 - 03

Ghostwriter新行动瞄准白俄反对派与乌克兰政军 https://www.sentinelone.com/labs/ghostwriter-new-campaign-targets-ukrainian-government-and-belarusian-opposition/ 恶意PyPI包滥用Deezer凭证进行非法音乐下载 https://socket.dev/blog/malicious-pypi-package-exploits-deezer-api-for-coordinated-music-piracy 攻击者利用虚假WordPress插件注入垃圾信息影响SEO https://blog.sucuri.net/2025/02/fake-wordpress-plugin-impacts-seo-by-injecting-casino-spam.html Lotus Blossom间谍组织使用多种黑客工具攻击多个行业 https://blog.talosintelligence.com/lotus-blossom-espionage-group/ Njrat滥用微软Dev Tunnels进行隐蔽C2通信https://cybersecuritynews.com/njrat-attacking-abusing-microsoft-dev/
新型Golang恶意软件利用Telegram作为C2通道

点击次数: 4

2025 - 02 - 18

攻击者利用Github发布信息窃取型恶意软件Lumma Stealer https://www.trendmicro.com/ja_jp/research/25/b/lumma-stealers-github-based-delivery-via-mdr.html 新型Golang恶意软件利用Telegram作为C2通道 https://www.netskope.com/blog/telegram-abused-as-c2-channel-for-new-golang-backdoor 恶意软件伪装成DeepSeek应用窃取用户数据 https://mp.weixin.qq.com/s/gTtz4jN2BrP5es-zc_vtqw REF7707活动使用新型恶意软件攻击南美外交部 https://www.elastic.co/security-labs/fragile-web-ref7707 俄罗斯国家行为体Seashell Blizzard下属小组开展多年全球攻击活动 https://www.microsoft.com/en-us/security/blog/2025/02/12/the-badpilot-campaign-seashell-blizzard-subgroup-conducts-multiyear-global-access-operation/
伪装为DeepSeek AI客户端的恶意PyPI软件包窃取用户数据

点击次数: 14

2025 - 02 - 10

Phorpiex作为下载器传播勒索软件 https://www.cybereason.com/blog/threat-analysis-phorpiex-downloader 伪装为DeepSeek AI客户端的恶意PyPI软件包窃取用户数据 https://cybersecuritynews.com/beware-of-fake-deepseek-pypi-packages/ 恶意软件Tiny FUD绕过杀毒软件攻击MacOS用户 https://cybersecuritynews.com/new-tiny-fud-attacking-macos-users/ APT37组织利用HWP文件攻击韩国多个组织
微软补丁日通告：2025年1月版

点击次数: 15

2025 - 01 - 20

攻击者伪装业务协作邮件传播Remcos恶意软件 https://blog.alyac.co.kr/5511 恶意PyPI包窃取Discord身份令牌并展开后门攻击https://socket.dev/blog/malicious-pypi-package-targets-discord-developers-with-token-theft-and-backdoor 黑客利用加州火灾发起钓鱼攻击 https://cybersecuritynews.com/california-wildfire-exploited-by-hackers-to-launch-phishing-attacks/ Web Shell入侵事件导致用户数据泄露 https://www.trendmicro.com/en_us/research/25/a/investigating-a-web-shell-intrusion-with-trend-micro--managed-xd.html 微软补丁日通告：2025年1月版 https://msrc.microsoft.com/update-guide/releaseNote

友情连接:

免费服务热线 ree service hotline 400-613-1868

手机端

法律声明 Copyright 西安交大捷普网络科技有限公司陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务