绿盟科技技术博客

绿盟科技威胁情报周报（20200323~20200329）

2020-03-31威胁情报中心NTI, 周报, 威胁情报

伏影实验室再次发现黑客利用新冠疫情实施钓鱼邮件攻击

2020-03-30伏影实验室WARZONE RAT, 伏影实验室, 新冠疫情, 木马分析, 钓鱼

近日，绿盟科技伏影实验室再次发现一起黑客利用新冠疫情实施钓鱼邮件攻击的案例，此次案例的攻击目标为一家位于中国台湾的POS解决方案提供商。

绿盟科技威胁周报（20200316~20200322）

2020-03-27绿盟科技NSFOCUS, NTI, 周报

APT37 复盘分析报告（part2）：木马与工具

2020-03-25伏影实验室APT37, 伏影实验室, 朝鲜, 木马, 黑客组织

APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客组织，其攻击活动开始于2012年。APT37的主要攻击目标为朝鲜的地理邻国，包括韩国、日本、俄罗斯、中国等，其中对韩国的攻击活动十分频繁。

APT37 复盘分析报告（part1）：投递与执行

2020-03-25伏影实验室APT37, 伏影实验室, 朝鲜, 木马, 水坑网站, 漏洞利用, 鱼叉钓鱼, 黑客组织

APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客组织，其攻击活动开始于2012年。

公告 | 绿盟科技主体公司名称变更

2020-03-24绿盟科技名称变更

为适应公司战略发展需要，经相关部门批准，自2020年3月20日起，公司名称由“北京神州绿盟信息安全科技股份有限公司”变更为“绿盟科技集团股份有限公司”。公司更名后，业务主体和法律关系不变，各类经营活动的正常开展不会因此受到影响。

「漏洞通告」Type1 字体解析远程代码执行漏洞（0-day）

2020-03-24绿盟科技Adobe Type Manager, Windows10, 远程代码执行, 零日漏洞

当地时间3月23日，微软发布ADV200006号通告，称其发现目前有在野攻击利用Adobe Type Manager Library中的2个0-day漏洞。

固件分析之GoAhead框架ASP文件提取

2020-03-20陈杰ASP脚本, goahead

GoAhead是开源的web框架，由于其高性能，高可用性，在嵌入式系统中广泛使用。传统基于GoAhead框架开发的服务端会大量使用ASP脚本语言编写动态页面，并使用C/C++语言编写功能函数注册到脚本层中供ASP脚本调用。为了更全面的进行安全审计，我们不仅要关注功能函数的实现，同时也要分析ASP脚本的处理过程。本篇文章以某个交换机固件来作为例子，讲解如何提取ASP文件。