Bluehero挖矿蠕虫变种空降！

背景概述近日，深信服安全团队捕获到Bluehero挖矿蠕虫最新变种，该挖矿蠕虫集多种功能为一体，释放后门程序窃取主机信息，释放Mimikatz模块、嗅探模块、“永恒之蓝”攻击模块、LNK漏洞利用模块（…

  深信服千里目安全实验室 4天前

3,531 0 0

网络安全状况月度报告-2019年

一、 网络安全状况概述2019年5月，互联网网络安全状况整体指标相对平稳，但出现了一些影响较大的安全事件。臭名远扬的勒索软件GandCrab背后的运营团队宣称“赚够了退休的钱，将停止Gand…

  深信服千里目安全实验室 7天前

3,127 0 0

GoldBrute僵尸网络横空出世，百万台RDP服务器瑟瑟发抖

一、 背景概述近日，当黑客们还在绞劲脑汁地想着如何使用BlueKeep漏洞俘获肉鸡时，一个僵尸网络病毒突然横空出世，对全球1,500,000+个设备进行扫描。该病毒名为GoldBrute，通…

  深信服千里目安全实验室 11天前

5,842 0 1

建筑行业出现集中式感染CrySiS勒索病毒，深信服率先提供解决方案

近日，深信服接到多个建筑行业客户反馈，服务器被加密勒索，经过跟踪分析，拿到了相应的样本，确认样本为CrySiS勒索病毒jack变种。截止目前，黑产团队多次通过社会工程、RDP暴力破解等方式有针对性的入…

  深信服千里目安全实验室 18天前

5,355 0 1

开源僵尸网络平台LiteHttp源码分析

一、 简介如今，黑客越来越多的通过修改开源的病毒源码来实现快速的病毒开发，如Mirai、qbot等公开了源码的病毒，常被黑客用于二次开发，用以攻击。前不久，一起针对巴基斯坦的APT攻击中，发…

  深信服千里目安全实验室 20天前

6,702 0 1

Window日志分析

0x01 Window事件日志简介Windows系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。…

  Bypass007 21天前

3,734 0 1

警惕利用Office漏洞传播商业间谍软件AgentTesla

背景概述AgentTesla原本是一款在2014年发布的简单的键盘记录器，近年来其开发团队为其不断增加了许多新功能，并进行出售。AgentTesla现已成为一个商业化的间谍软件，可通过控制端生成满足功…

  深信服千里目安全实验室 28天前

6,284 0 2

准备交赎金？当心Phobos勒索病毒二次加密！

背景概述近日，深信服安全团队接到多家企业反馈，服务器遭到勒索病毒攻击，重要数据被加密。经安全团队专家排查，该病毒是近期较为活跃的一款勒索病毒，通常通过RDP暴力破解+人工投放的方式进行攻击，攻击者成功…

  深信服千里目安全实验室 2019-05-24 11:26:41

5,127 0 1

Windows认证及抓密码总结

1. windows的认证方式主要有哪些？windows的认证方式主要有NTLM认证、Kerberos认证两种。同时，Windows Access Token记录着某用户的SID、组ID、Sessio…

  HACK_Learn 2019-05-23 12:04:54

3,808 0 1

警惕Bizarro Sundown(GreenFlash)漏洞利用工具包传播Seon勒索病毒

背景概述近日，国外安全研究人员捕获到一款名为Seon的勒索病毒，并且发现攻击者通过Bizarro Sundown(GreenFlash)漏洞利用工具包进行传播，该漏洞利用工具包常被用于传播各类勒索病毒…

  深信服千里目安全实验室 2019-05-21 15:26:59

5,733 0 1

网络安全状况分析报告 –2019年4月

一、 网络安全状况概述2019年4月，互联网网络安全状况整体指标平稳，但各类安全事件依然时有发生。从深信服安全云脑捕获的攻击事件来看，病毒攻击手段多种多样，包括绕过杀毒软件无文件木马攻击，还…

  深信服千里目安全实验室 2019-05-21 14:47:39

6,851 0 1

揭开病毒的面纱–恶意代码自解密技术

分析病毒的时候，常常遇到一种很奇怪的现象，使用查壳工具查看一个样本明明没有加壳，但是反编译或调试时，却不能直观地看到样本的恶意操作，这是为什么呢？很简单，这是因为攻击者采用了自定义的加密方法，在样本运…

  深信服千里目安全实验室 2019-05-20 17:35:43

6,792 0 0

警惕x3m勒索病毒——CryptON

一、样本简介CryptON勒索病毒最早出现在2017年2月份左右，曾有多家企业遭到攻击，近日深信服安全服团队接收客户反馈，主机被加密勒索，加密后缀为x3m，经过跟踪分析，拿到了相应的样本，确认样本为C…

  深信服千里目安全实验室 2019-05-20 17:25:45

6,605 0 0

绕过杀软！SQL Server Transact-SQL 的无文件攻击姿势

背景概述近日，深信服安全团队捕获到一起绕过杀毒软件的无文件攻击事件，被入侵的主机或服务器会被安装Mykings、Mirai、暗云等多种僵尸网络木马及挖矿程序，并且难以彻底清除。经分析排查，该木马通过弱…

  深信服千里目安全实验室 2019-05-09 10:33:49

6,932 0 4

谨防“神秘人”勒索病毒X_Mister偷袭

一、样本简介近期，国外某安全论坛公布了一款类似Globelmposter的新型勒索病毒，此勒索病毒的某些行为与Globelmposter类似，因联系邮箱中带有x_mister而被命名为X_Mister…

  深信服千里目安全实验室 2019-04-26 14:22:31

8,401 0 3