点击上方"蓝字"关注我们吧！01概述畅捷通T+近期，畅捷通T+软件的0day漏洞，被“魔笛”黑客组织利用进行勒索攻击活动，引起较大社会影响。安天积极跟进支持主管部门工作，在事件、样…
点击上方"蓝字"关注我们吧！01概述自2022年5月以来，安天CERT陆续捕获到Hezb挖矿木马攻击样本，该木马在5月份时主要利用WSO2[1] RCE（CVE-2022-2946…
点击上方"蓝字"关注我们吧！01概述近期，安天CERT监测到匿影僵尸网络正在利用软件下载站“微当下载”进行传播，目前我国已有近两千台设备受其感染。攻击者将恶意代码伪装成多个实用软件…
1.概述“暗象”组织（DarkElephant Group）是一个疑似来自印度的APT攻击组织，其主要针对印度境内的社会活动人士、社会团体和在野政党等，同时也会窃取印度周边国家如中国和巴基斯坦等的军事…
点击上方"蓝字"关注我们吧！01概述自2022年三月以来，安天CERT陆续捕获到Kthmimu挖矿木马攻击样本，该木马主要通过Log4j 2漏洞进行传播。自Log4j 2漏洞曝光后…
点击上方"蓝字"关注我们吧！01概述安天CERT监测到一起目标为韩国奖学金基金会、重工企业等多个机构的窃密攻击活动。攻击者利用钓鱼邮件的方式投递恶意载荷，主题为“请求基础产业报价”…
1.概述2022年2月初，哈工大安天联合CERT实验室在网络安全监测中发现某网络攻击组织利用SSH爆破投放挖矿程序的活动比较活跃，经关联分析研判，该组织最早在2021年底开始出现，本次监测到攻击者所用…
点击上方"蓝字"关注我们吧！01概述近日，国家计算机病毒应急处理中心曝光了名为“NOPEN”的木马工具（详见安天公众号今日发布的第二条文章《“NOPEN”远控木马分析报告》），该工…
1.概述近日，安天CERT（CCTGA勒索软件防范应对工作组成员）监测到针对国内的Coffee勒索软件持续活跃。该勒索软件最早出现于2022年1月，主要通过钓鱼邮件、QQ群文件等方式进行传播。Coff…
1.概述挖矿木马是通过各种手段将挖矿程序植入受害者的计算机中，在用户不知情的情况下，利用受害者计算机的运算力进行挖矿，从而获取非法收益。目前有多个威胁组织（例如，TeamTNT、H2Miner等）传播…
TA575组织对我国某机构投递Dridex银行木马的钓鱼活动分析
1.概述2021年11月初，哈工大安天联合CERT实验室在网络安全监测中发现多起针对我国某机构的钓鱼邮件投递活动，经关联分析，确认此次攻击活动目的是投递Dridex银行木马。通过对活动过程的相关TTP…
1.概述近期，安天CERT（安天应急响应中心）在梳理安全事件时，发现一例伪装成韩国互联网安全局（KISA）研究员针对韩国新闻行业重要人物进行鱼叉钓鱼的网络攻击活动，经研判分析，此次活动来自Kimsuk…
1.概述勒索软件已经成为全球企业和组织面临的主要网络威胁，感染勒索软件后严重影响企业和组织的运营，包括业务中断、数据和信息被窃取公开售卖。2021年全球制造业、服务业、建筑、金融、能源、医疗、工控和政…
点击上方"蓝字"关注我们吧！近日，安天CERT监测到一起通过视频网站YouTube传播RedLine窃密木马的攻击活动。RedLine窃密木马最早在2020年3月被发现，是流行的窃…
1.概述2020年1月25日安天安全研究与应急处理中心（安天CERT）发布报告《折纸行动：针对南亚多国军政机构的网络攻击》[1]其中披露了2017年以来针对南亚国家政府、军事、国防等实体的规模性定向网…
