伏影实验室 – 绿盟科技技术博客

APT组织Confucius针对巴基斯坦IBO反恐行动的网络攻击事件分析

由于近年来防守方在APT捕获、分析和披露流程的逐渐完善，APT攻击者不得不使用框架化的思路重新构建攻击工具，通过逐级投递的方式控制各级组件的使用，以减少完全暴露的风险。

2022年5月，绿盟科技伏影实验室与运营能力中心梅花K战队共同于国家某关基单位发现异常外联IP，通过攻击活动中捕获的攻击流量分析，确认此次攻击活动是由境外APT组织APT32所发起。

跟踪分析发现，Gamaredon在7月下旬明显增加了各类攻击活动的频度，诱饵投递数量达到新的高峰。

一、背景伏影实验室全球威胁狩猎系统在2022年6月15日捕获了两个使用疑似0day进行传播的新僵尸网络家族B

一、概述近期，绿盟科技伏影实验室捕获了一系列针对欧洲国家的网络钓鱼活动。这些活动主要针对线上赌博平台，目标为

一、概述近期，绿盟科技伏影实验室捕获了多个名为”TBS TV_Qs.doc”的钓鱼文

2022年3月30日，Lapsus$组织在其Telegram频道宣布结束休眠期，并泄露美国知名IT服务提供商G

一、事件背景自2月24日普京下达特别军事行动命令以来，俄乌冲突已经持续20多天，引起全球多方势力的广泛关注。