通过视频网站传播的RedLine窃密木马跟进分析

点击上方"蓝字"关注我们吧！01概述安天自2021年11月发布《通过视频网站传播的RedLine窃密木马分析》[1]报告后，始终对此类借助视频分享网站传播的攻击活动保持关注。近日，…

 安天移动安全 2022-11-16 14:51:17

9,616 0 0

通过下载站传播的匿影僵尸网络分析

点击上方"蓝字"关注我们吧！01概述近期，安天CERT监测到匿影僵尸网络正在利用软件下载站“微当下载”进行传播，目前我国已有近两千台设备受其感染。攻击者将恶意代码伪装成多个实用软件…

 AntiyLab 2022-07-08 15:50:39

8,620 0 1

一起针对韩国多个机构的窃密攻击活动分析

点击上方"蓝字"关注我们吧！01概述安天CERT监测到一起目标为韩国奖学金基金会、重工企业等多个机构的窃密攻击活动。攻击者利用钓鱼邮件的方式投递恶意载荷，主题为“请求基础产业报价”…

 AntiyLab 2022-04-19 14:35:24

10,385 0 1

“1337”挖矿组织活动分析

1.概述2022年2月初，哈工大安天联合CERT实验室在网络安全监测中发现某网络攻击组织利用SSH爆破投放挖矿程序的活动比较活跃，经关联分析研判，该组织最早在2021年底开始出现，本次监测到攻击者所用…

 AntiyLab 2022-03-22 16:42:14

9,050 0 3

Coffee勒索软件持续活跃，安天发布解密工具

1.概述近日，安天CERT（CCTGA勒索软件防范应对工作组成员）监测到针对国内的Coffee勒索软件持续活跃。该勒索软件最早出现于2022年1月，主要通过钓鱼邮件、QQ群文件等方式进行传播。Coff…

 AntiyLab 2022-02-24 10:51:55

9,043 0 0

云原生安全|基于容器ATT&CK矩阵模拟攻防对抗的思考

前言云原生技术已经变得无处不在，各种规模的企业都在进行数字化转型、重新设计应用程序和业务流程，以提高效率速度。应运而生的K8s成为帮助企业更好地拥抱云原生的容器编排技术之一。在构建安全解决方案时，考虑…

 安全狗 2021-11-01 15:38:33

10,098 0 0

再次捕获云上在野容器攻击，TeamTNT黑产攻击方法揭秘

一、背景腾讯安全云鼎实验室持续监控云原生在野攻击威胁态势，继DockerHub发现百万下载量黑产镜像（详见文章DockerHub再现百万下载量黑产镜像，小心你的容器被挖矿）之后，近期实验室最新捕获到T…

 v_ppeihu@tencent.com 2021-10-20 18:30:49

10,367 0 101

模仿Locky的中文勒索软件分析

点击上方"蓝字"关注我们吧！01概述近日，安天CERT发现了一个勒索语言为中文的勒索软件。该勒索软件采用.net语言编写，模仿Locky勒索软件，对加密的文件追加“.locky”后…

 AntiyLab 2021-06-16 14:58:21

7,179 0 0

将Python远控隐藏在文档图片中的行动分析

1、概述        近日，安天CERT通过网络安全监测发现了一起恶意文档释放Python编写的远控木马事件。通过文档内容中涉及的组织信息和其中攻击…

 AntiyLab 2021-05-21 17:46:16

7,679 0 1