安全脉搏

55

文章

212

积分

0

收藏

0

关注

2

粉丝

至今

2019-6-21
系统安全

Bluehero挖矿蠕虫变种空降! 

背景概述近日,深信服安全团队捕获到Bluehero挖矿蠕虫最新变种,该挖矿蠕虫集多种功能为一体,释放后门程序窃取主机信息,释放Mimikatz模块、嗅探模块、“永恒之蓝”攻击模块、LNK漏洞利用模块(…

2019-6-19
Web安全

CVE-2019-1040 Windows NTLM篡改漏洞分析 

2019年6月11日,Microsoft发布了六月份安全补丁更新。在该安全更新补丁中,对CVE-2019-1040漏洞进行了修复。攻击者利用该漏洞可以绕过NTLM中的MIC(Message Integ…

2019-6-17
系统安全

网络安全状况月度报告-2019年 

一、 网络安全状况概述2019年5月,互联网网络安全状况整体指标相对平稳,但出现了一些影响较大的安全事件。臭名远扬的勒索软件GandCrab背后的运营团队宣称“赚够了退休的钱,将停止Gand…

2019-6-13
系统安全

GoldBrute僵尸网络横空出世,百万台RDP服务器瑟瑟发抖 

一、 背景概述近日,当黑客们还在绞劲脑汁地想着如何使用BlueKeep漏洞俘获肉鸡时,一个僵尸网络病毒突然横空出世,对全球1,500,000+个设备进行扫描。该病毒名为GoldBrute,通…

2019-6-11
资讯

新型勒索病毒Attention感染医疗与半导体行业 

背景概述近日,深信服安全团队检测到一种新的勒索病毒正在活跃,攻击者针对制造行业、医疗行业等目标,通过社会工程、RDP远程爆破等方式手动投放勒索病毒,且进行加密后会人工删除勒索病毒体和入侵日志。该勒索病…

2019-6-6
系统安全

建筑行业出现集中式感染CrySiS勒索病毒,深信服率先提供解决方案 

近日,深信服接到多个建筑行业客户反馈,服务器被加密勒索,经过跟踪分析,拿到了相应的样本,确认样本为CrySiS勒索病毒jack变种。截止目前,黑产团队多次通过社会工程、RDP暴力破解等方式有针对性的入…

2019-6-5
系统安全

开源僵尸网络平台LiteHttp源码分析 

一、 简介如今,黑客越来越多的通过修改开源的病毒源码来实现快速的病毒开发,如Mirai、qbot等公开了源码的病毒,常被黑客用于二次开发,用以攻击。前不久,一起针对巴基斯坦的APT攻击中,发…

2019-5-31
业务安全

浅谈摄像头有关的网络安全 

1 联网摄像头相关的安全隐患1.1 隐私泄露随着物联网进程加快,作为家庭安防设备的智能摄像头正走进千家万户。网上出现公开贩卖破解智能摄像头的教程和软件。同时,有不法分子利用一些智能…

2019-5-28
系统安全

警惕利用Office漏洞传播商业间谍软件AgentTesla 

背景概述AgentTesla原本是一款在2014年发布的简单的键盘记录器,近年来其开发团队为其不断增加了许多新功能,并进行出售。AgentTesla现已成为一个商业化的间谍软件,可通过控制端生成满足功…

2019-5-24
系统安全

准备交赎金?当心Phobos勒索病毒二次加密! 

背景概述近日,深信服安全团队接到多家企业反馈,服务器遭到勒索病毒攻击,重要数据被加密。经安全团队专家排查,该病毒是近期较为活跃的一款勒索病毒,通常通过RDP暴力破解+人工投放的方式进行攻击,攻击者成功…

2019-5-21
系统安全

警惕Bizarro Sundown(GreenFlash)漏洞利用工具包传播Seon勒索病毒 

背景概述近日,国外安全研究人员捕获到一款名为Seon的勒索病毒,并且发现攻击者通过Bizarro Sundown(GreenFlash)漏洞利用工具包进行传播,该漏洞利用工具包常被用于传播各类勒索病毒…

2019-5-21
系统安全

网络安全状况分析报告 –2019年4月 

一、 网络安全状况概述2019年4月,互联网网络安全状况整体指标平稳,但各类安全事件依然时有发生。从深信服安全云脑捕获的攻击事件来看,病毒攻击手段多种多样,包括绕过杀毒软件无文件木马攻击,还…

2019-5-20
系统安全

揭开病毒的面纱–恶意代码自解密技术 

分析病毒的时候,常常遇到一种很奇怪的现象,使用查壳工具查看一个样本明明没有加壳,但是反编译或调试时,却不能直观地看到样本的恶意操作,这是为什么呢?很简单,这是因为攻击者采用了自定义的加密方法,在样本运…

2019-5-20
系统安全

警惕x3m勒索病毒——CryptON 

一、样本简介CryptON勒索病毒最早出现在2017年2月份左右,曾有多家企业遭到攻击,近日深信服安全服团队接收客户反馈,主机被加密勒索,加密后缀为x3m,经过跟踪分析,拿到了相应的样本,确认样本为C…

2019-5-9
系统安全

绕过杀软!SQL Server Transact-SQL 的无文件攻击姿势 

背景概述近日,深信服安全团队捕获到一起绕过杀毒软件的无文件攻击事件,被入侵的主机或服务器会被安装Mykings、Mirai、暗云等多种僵尸网络木马及挖矿程序,并且难以彻底清除。经分析排查,该木马通过弱…