数万台设备已被影响！疑似DDOS团伙Blackmoon再现江湖

恶意家族名称：BlackMoon威胁类型：僵尸网络简单描述：BlackMoon 是一款僵尸网络，曾于 2022 年 1 月至 3 月大规模爆发。该僵尸网络能够与 C2 服务器连接，并通过C2服务器下达…

 Further_eye 2023-02-20 13:44:27

10,682 0 6

断剑重铸？Kaiji僵尸网络正在重构

概述近日深信服威胁情报研究团队捕获到Kaiji僵尸网络的最新变种。该病毒最早在2020年出现，使用多种危害较高的漏洞发起攻击，试图感染服务器和物联网设备，能够发起分布式拒绝服务（DDoS）攻击。与其他…

 Further_eye 2022-07-11 15:58:44

12,855 0 1

2020年勒索病毒年度报告

由于疫情的影响，2020年很多人都是居家办公学习，网络用户快速增长，而网络攻击的事件也是呈现同比增加。甚至网络攻击变得更加复杂，并可能同时危害成千上万个设备。如今，网络攻击种类繁多，其中最令人恐惧的便…

 Further_eye 2021-01-08 15:41:43

10,254 0 0

“匿影”木马升级Rootkit驻留，发展僵尸网络挖矿捞金

0x0 背景概述近日，深信服安全团队通过深信服安全设备发现一起安全事件，感染主机引发了下载恶意Powershell脚本（160001） 的安全告警。经过研究发现该病毒名为“匿影”木马，主要目的是进行挖…

 Further_eye 2020-08-14 17:46:14

11,550 0 1

DorkBot僵尸网络近期活跃情况报告

背景介绍DorkBot是一个臭名昭著的僵尸网络，使用的攻击手段包括后门植入，密码窃取等恶意行为。传播方式也各式各样，包括移动U盘、即时通讯软件、社交网络、电子邮件等。主要攻击目的就是盗取用户密码，以及…

 Further_eye 2019-10-28 10:48:36

7,879 0 0

WannaMine再升级 摇身一变成为军火商

WannaMine是个“无文件”僵尸网络，在入侵过程中无任何文件落地，仅仅依靠WMI类属性存储ShellCode，并通过“永恒之蓝”漏洞攻击武器以及“Mimikatz+WMIExec”攻击组件进行横向…

 360核心安全 2018-06-25 17:51:41

7,716 0 4

揭秘物联网僵尸网络GAFGYT家族与NETCORE 53413后门的背后故事

1 概述近日，安天捕风蜜网系统监控并捕获到大量异常的UDP流量，通过对该流量的分析，发现存在僵尸网络控制节点（C2）位于美国的黑客组织正在对全球网络的NetCore 53413/UDP后门端口进行扫描…

 AntiyLab 2018-01-18 15:15:30

43,020 0 7

处理器A级漏洞Meltdown(熔毁)和Spectre(幽灵) FAQ

在安天就《处理器A级漏洞Meltdown(熔毁)和Spectre(幽灵)分析报告》之后，有用户就A级漏洞事件影响范围、利用方式和如何检测提出问题，针对此类形成了本FAQ。一、关于Meltdown(熔毁…

 AntiyLab 2018-01-08 10:37:04

6,695 0 0

闷声发大财年度之星：2017挖矿木马的疯狂敛财暗流

闷声发大财年度之星：2017挖矿木马的疯狂敛财暗流 0x1 前言如果说勒索病毒是暴露在大众视野中的“恶魔”，那么挖矿木马就是潜藏在阴暗之处的“寄生虫”。在2017年这个安全事件频发的年份，除…

 360核心安全 2017-12-18 19:07:11

7,535 0 1