伏影实验室 – 绿盟科技技术博客

APT32组织针对我国关基单位攻击活动分析

2022-08-09伏影实验室威胁防护, 安全漏洞, 漏洞, 漏洞披露, 漏洞防护

2022年5月，绿盟科技伏影实验室与运营能力中心梅花K战队共同于国家某关基单位发现异常外联IP，通过攻击活动中捕获的攻击流量分析，确认此次攻击活动是由境外APT组织APT32所发起。

三管齐下，APT组织Gamaredon在近期加紧对乌克兰的网络攻势

2022-07-29伏影实验室APT, Gamaredon, Phishing, Russia, Ukraine

跟踪分析发现，Gamaredon在7月下旬明显增加了各类攻击活动的频度，诱饵投递数量达到新的高峰。

新的僵尸网络家族Boat和Boota正在进行大规模传播

2022-06-17伏影实验室0Day漏洞, BOAT, BOOAT, 僵尸网络家族, 安全漏洞

一、背景伏影实验室全球威胁狩猎系统在2022年6月15日捕获了两个使用疑似0day进行传播的新僵尸网络家族B

DarkCasino行动：APT组织Evilnum近期攻击事件深入分析

2022-05-31伏影实验室APT, DarkCasino, DarkMe, Evilnum, PikoloRAT

一、概述近期，绿盟科技伏影实验室捕获了一系列针对欧洲国家的网络钓鱼活动。这些活动主要针对线上赌博平台，目标为

“请问，俄乌冲突将如何影响半岛局势？” APT组织Kimsuky近期定向攻击活动分析

2022-05-05伏影实验室APT, KimAPosT, Kimsuky, TBS, Ukraine

一、概述近期，绿盟科技伏影实验室捕获了多个名为”TBS TV_Qs.doc”的钓鱼文

Lapsus$组织休眠结束，国际IT服务商Globant商业信息被泄露

2022-03-30伏影实验室Globant, Lapsus$组织, 俄乌网络战, 信息泄露, 数据安全

2022年3月30日，Lapsus$组织在其Telegram频道宣布结束休眠期，并泄露美国知名IT服务提供商G

俄乌网络阵地前沿深度观察

2022-03-18伏影实验室俄乌网络战, 安全漏洞, 安全观察, 攻防对抗, 网络安全

一、事件背景自2月24日普京下达特别军事行动命令以来，俄乌冲突已经持续20多天，引起全球多方势力的广泛关注。

1
2
3