疑似APT组织针对多吉币关注者进行鱼叉式定向攻击
概述 近期，绿盟科技伏影实验室捕获了一起针对多吉币（Dogecoin，狗狗币）关注者的钓鱼攻击事件。黑客使用精... » 阅读全文
MOZI木马新版本程序与新的攻击热潮
近期，伏影实验室捕获并确认了一种新版本的Mozi木马，并对该版本Mozi木马进行了分析。
用特定动态链接器和LIBC执行ELF
Q: 在某x64环境中有个32位ELF，假设叫some。现将some及其依赖库(包含动态链接器)复制到另一个环... » 阅读全文
010 Editor模板编写进阶问题汇总
☆ 前情提要 之前分享过 《MISC系列(51)--010 Editor模板编写入门》 后来在实战某特定版本P... » 阅读全文
MISC系列(51)–010 Editor模板编写入门
上述模板文件是自解释的，实际试试就知道怎么写、怎么读。从最后一行开始读，依次套用结构、解析成员、显示数据、调用回调等等。
APT组织Bitter近期攻击活动相关0day漏洞和木马分析
一. 事件回顾 2021年2月24日，某网络情报公司cyble发布了一篇... » 阅读全文
安全产品不安全？僵尸网络瞄准SonicWall SSL VPN
一. 事件简介 近期，我们的威胁捕获系统捕获到一个利用SonicWall “Virtual Off... » 阅读全文
精准短信钓鱼频发，已有多个银行用户中招！
事件概述 2021年2月至今，绿盟科技应急响应团队监测到全国多个省份出现多起仿冒银行域名的短信钓鱼事件，其中钓... » 阅读全文
APT组织Lazarus既往攻击工具Torisma与DRATzarus分析
已发布的分析报告中，我们指出了STUMPzarus与Lazarus组织既往攻击工具在代码逻辑、通信格式、CnC格式等方面的高度相似性，并由此总结了Lazarus组织开发者在程序设计上的大量特征。在关联过程中，我们主要参照的Lazarus组织攻击载荷包括Torisma下载者木马和DRATzarus远控木马。
Kubernetes集群遭挖矿木马突袭
本文将解读此次针对Kubernetes集群的攻击事件及后续发生在集群内部的木马传播事件，以呈现网络黑产团伙针对在线集群的攻击方式。
疑似Mustang Panda PlugX新插件CrimsonIAS出没
简介 Mustang Panda威胁组织主要针对亚太国家的⾮政府组织，常利⽤Poison Ivy、PlugX和... » 阅读全文
透明部落——新组件USBWorm活动分析
组织简介 透明部落（又名PROJECTM和MYTHIC LEOPARD）是与巴基斯坦政府相关的网络间谍组织。自... » 阅读全文