linux挖矿病毒DDG改造后重出江湖蔓延Windows平台

背景概述近日，深信服安全团队捕获一枚Linux、windows双平台的挖矿病毒样本，通过安全人员分析确认，该木马是通过redis漏洞传播的挖矿木马DDG的最新变种，使用当前最新的go语言1.10编译使…

 Further_eye 2019-04-12 16:29:36

12,968 0 1

利用ICMP隧道技术实现C2通信

本文为翻译文章，原文链接见文末。(翻译为脉搏首发)一般来说，攻击者在行动过程中经常需要面对诸多的挑战，例如：克服网络障碍（网络策略、分段等）。在“隐形模式”下完成各项操作，这样，就不会被逮到了。应对这…

 mssp299 2019-01-28 10:43:24

19,379 1 4

“微信支付”勒索病毒愈演愈烈 边勒索边窃取支付宝密码

一、概述12月1日爆发的"微信支付"勒索病毒正在快速传播，感染的电脑数量越来越多。病毒团伙利用豆瓣等平台当作下发指令的C&C服务器，除了锁死受害者文件勒索赎金（支付通道已经…

 mini fox 2018-12-04 16:30:23

9,396 0 6

后门病毒通过下载站传播 全面劫持各大主流浏览器

一、概述       日前，火绒安全团队截获后门病毒“Humpler”。该病毒伪装成多款小工具（如：老板键、屏幕亮度调节等），正通过2345软件大全等多个知名下…

 mini fox 2018-06-22 10:14:03

8,701 0 4

四十余款破解工具携带病毒 专偷盗版用户信用卡账户等隐私信息

一、 概述近日，火绒安全团队截获病毒“Socelars”，正通过KMSpico、Adobe Photoshop 等四十余款软件破解工具进行传播。该病毒会利用被感染用户的facebook临时登…

 mini fox 2018-05-28 17:23:48

10,498 0 0

供应链攻击：CCleaner 5.33官方下载被植入恶意代码（附技术详解）

前情提要 供应链攻击是将恶意软件分发到目标组织中的一种非常有效的方法。 在供应链的攻击中，攻击者主要凭借并滥用制造商或供应商和客户之间的信任关系，攻击组织和个人，可能出于多种原因被执行。 2017年上…

 SecPulse 2017-09-19 10:11:27

15,538 0 1