尼日利亚黑客组织SWEED正在散发针对物流行业的钓鱼文档
一、概要 6月11日，绿盟科技捕获到两封携带cve-2017-11882漏洞利用载荷的钓鱼文档。两封文档分别伪... » 阅读全文
一种新升级的公式编辑器漏洞武器化工具已投入使用
概述 近期，一种在野大量出现的漏洞类钓鱼文档引起了我们的注意。这些钓鱼文档以docx和xlsx类型为主，搭载了... » 阅读全文
IcedID针对金融机构的最新活动
一、事件概述 前段时间，绿盟科技伏影实验室捕获到一批相似度十分接近的样本。我们对这批样本进行了持续跟踪，并进行... » 阅读全文
疑似APT组织针对多吉币关注者进行鱼叉式定向攻击
概述 近期，绿盟科技伏影实验室捕获了一起针对多吉币（Dogecoin，狗狗币）关注者的钓鱼攻击事件。黑客使用精... » 阅读全文
MOZI木马新版本程序与新的攻击热潮
近期，伏影实验室捕获并确认了一种新版本的Mozi木马，并对该版本Mozi木马进行了分析。
APT组织Bitter近期攻击活动相关0day漏洞和木马分析
一. 事件回顾 2021年2月24日，某网络情报公司cyble发布了一篇... » 阅读全文
安全产品不安全？僵尸网络瞄准SonicWall SSL VPN
一. 事件简介 近期，我们的威胁捕获系统捕获到一个利用SonicWall “Virtual Off... » 阅读全文
APT组织Lazarus既往攻击工具Torisma与DRATzarus分析
已发布的分析报告中，我们指出了STUMPzarus与Lazarus组织既往攻击工具在代码逻辑、通信格式、CnC格式等方面的高度相似性，并由此总结了Lazarus组织开发者在程序设计上的大量特征。在关联过程中，我们主要参照的Lazarus组织攻击载荷包括Torisma下载者木马和DRATzarus远控木马。
Kubernetes集群遭挖矿木马突袭
本文将解读此次针对Kubernetes集群的攻击事件及后续发生在集群内部的木马传播事件，以呈现网络黑产团伙针对在线集群的攻击方式。
疑似Mustang Panda PlugX新插件CrimsonIAS出没
简介 Mustang Panda威胁组织主要针对亚太国家的⾮政府组织，常利⽤Poison Ivy、PlugX和... » 阅读全文
透明部落——新组件USBWorm活动分析
组织简介 透明部落（又名PROJECTM和MYTHIC LEOPARD）是与巴基斯坦政府相关的网络间谍组织。自... » 阅读全文
认识STUMPzarus——APT组织Lazarus近期定向攻击组件深入分析
Lazarus是来自朝鲜的APT组织，亦被称为HIDDEN COBRA或APT38，最早于09年就开始了攻击活动，主要攻击目标为韩国、东亚和东南亚国家的政企工作人员。最近几年，Lazarus活动较为频繁，甚至攻击了COVID-19相关的制药公司。Lazarus组织的常用工具包括DDoS僵尸网络、键盘记录器、远控工具和间谍软件等。