Further_eye
安全脉搏

307

文章

2105

积分

0

收藏

1

关注

31

粉丝

深信服科技旗下安全实验室,致力于网络安全攻防技术的研究和积累,深度洞察未知网络安全威胁,解读前沿安全技术。

至今

2023-3-17
Web安全

【恶意文件】RootFinder Stealer恶意文件通告 

恶意家族名称:RootFinder威胁类型:信息窃取简单描述:RootFinder 是一款基于 .NET 的窃密工具,该程序使用了 .NET Reactor进行多次混淆,运行时可以窃取主机信息和数十款…

2023-3-9
Web安全

【恶意文件】AgentTesla 贼心不死,换壳之后卷土重来 

恶意家族名称:AgentTesla威胁类型:间谍软件简单描述:2023 年 2 月 13 日,深信服 XDR 捕获新型间谍软件。恶意文件分析恶意事件描述2023 年 2 月13 日,深信服 XDR 捕…

2023-3-9
Web安全

【高级持续性威胁追踪】解析APT攻击事件之软件供应链攻击 

概述供应链攻击技术是APT攻击组织常用的攻击技术之一,也是最近一些年APT攻击组织使用最多的攻击方式之一,主要针对特定的企业和用户进行定向攻击活动,供应链攻击方式多种多样,软件供应链攻击是供应链攻击当…

2023-3-3
脉搏文库

疑似 Kasablanka 组织针对阿塞拜疆及乌兹别克斯坦地区的攻击行动分析 

概述在 2022 及 2023 年期间,深信服蓝军高级威胁(APT)团队监测到疑似Kasablanka 组织的多次钓鱼攻击活动,针对目标主要集中在中东、中亚以及东欧地区,其主要目标为乌兹别克斯坦及阿塞…

2023-2-24
Web安全

【高级威胁追踪】利用Google Ads传播Aurora窃密木马 

概述恶意Google Ads是攻击者传播恶意软件常见攻击手段之一,在搜索引擎上搜索任何流行免费软件的时候,受害者很可能会被诱骗或者重定向到虚假的软件网站,这些虚假网站有些被攻击者制作成与真实软件相同的…

2023-2-21
漏洞

【勒索防护】曾经江湖地位并列如今却惨遭吞并揭秘 Conti 和 Lockbit 的“相爱相杀” 

恶意家族名称:Lockbit威胁类型:勒索病毒简单描述:近期发现了 Lockbit 家族的新成员 LockbitGreen ,该勒索软件再次基于其他勒索软件修改而来,此前推出的 LockbitBlac…

2023-2-20
漏洞

数万台设备已被影响!疑似DDOS团伙Blackmoon再现江湖 

恶意家族名称:BlackMoon威胁类型:僵尸网络简单描述:BlackMoon 是一款僵尸网络,曾于 2022 年 1 月至 3 月大规模爆发。该僵尸网络能够与 C2 服务器连接,并通过C2服务器下达…

2023-2-16
漏洞

ESXiArgs 勒索软件攻击之 VMware ESXi 服务器下的“天幕杀机” 

恶意家族名称:ESXiArgs 威胁类型:勒索事件简单描述:近期一款新的针对 VMware ESXi 服务器勒索软件正在全球范围内大规模传播,攻击者采用 2021 年的远程代码执行漏洞 CV…

2023-2-16
漏洞

【高级威胁追踪】蔓灵花组织2023年初攻击行动汇总与新组件分析 

概述BITTER组织,又被称“蔓灵花”、“APT-C-08”、“T-APT-17”以及“苦象”,常对南亚周边及孟加拉湾海域的相关国家发起网络攻击,主要针对政府(外交、国防)、核工业、能源、国防、军工、…

2023-2-7
资讯

【高级威胁追踪】OneNote文档传播AsyncRAT远控木马 

前言从2022年12月到2023年1月31日,攻击者使用 OneNote 附带文件的邮件攻击活动数量显着增加,传播的相关恶意软件有Redline、AgentTesla、Quasar RAT、Async…

2022-11-7
漏洞

【云安全系列】让Seccomp“动”起来­­–SeccompNotify 

简介根据我们上一篇《Seccomp -云安全syscall防护利器》的分析,我们可以知道 Seccomp-BPF 模式无论是在可扩展性上还是开发简易性上都得到了大幅的改善。尽管如此,Seccomp-B…

2022-10-8
资讯

WebLogic 反序列化漏洞深入分析 

前言Oracle 官方 2021 年 10 月份发布的安全更新通告中披露了 WebLogic 组件存在高危漏洞,攻击者可以在未授权的情况下通过 IIOP、T3 协议对存在漏洞的 WebLogic Se…

2022-9-26
业务安全

STOP勒索变种采用双重Fast Flux技术逃避检测 

摘要据统计2022年上半年勒索病毒变种数量激增近2倍,全球威胁态势愈演愈烈,勒索攻击者试图利用更多样化的技术来最大化攻击和逃避检测。Fast Flux是当前网络犯罪分子在逃避检测中使用的一种流行技术,…

2022-9-21
Web安全

PyPI供应链攻击频发,W4SP盯上用户的私密数据 

恶意文件名称:W4SP威胁类型:信息窃取简单描述:W4SP 窃密木马是使用 Python 编写并经过混淆的脚本,该木马被上传至 PyPI 的多个库中且被大量使用。恶意文件分析1.恶意文件描述近期,深信…

2022-9-21
资讯

警惕破解软件!APS 窃密木马已感染万余台设备 

恶意家族名称:APS Stealer威胁类型:信息窃取简单描述:该病毒伪装成多款软件安装包,运行后持续窃取用户信息,并发送给攻击者服务器。恶意文件分析1.恶意文件描述2022年8月19日,深信服深盾终…