RSA创新沙盒盘点 |WIZ——无需代理的全栈多云安全平台
创新沙盒大赛十强盘点
IcedID针对金融机构的最新活动
一、事件概述 前段时间，绿盟科技伏影实验室捕获到一批相似度十分接近的样本。我们对这批样本进行了持续跟踪，并进行... » 阅读全文
S7Comm-Plus协议分析之数据区访问
概述 西门子PLC使用私有协议进行通信，端口为102。西门子PLC协议有3个版本，S7Comm协议，早期S7C... » 阅读全文
疑似APT组织针对多吉币关注者进行鱼叉式定向攻击
概述 近期，绿盟科技伏影实验室捕获了一起针对多吉币（Dogecoin，狗狗币）关注者的钓鱼攻击事件。黑客使用精... » 阅读全文
MOZI木马新版本程序与新的攻击热潮
近期，伏影实验室捕获并确认了一种新版本的Mozi木马，并对该版本Mozi木马进行了分析。
用特定动态链接器和LIBC执行ELF
Q: 在某x64环境中有个32位ELF，假设叫some。现将some及其依赖库(包含动态链接器)复制到另一个环... » 阅读全文
010 Editor模板编写进阶问题汇总
☆ 前情提要 之前分享过 《MISC系列(51)--010 Editor模板编写入门》 后来在实战某特定版本P... » 阅读全文
MISC系列(51)–010 Editor模板编写入门
上述模板文件是自解释的，实际试试就知道怎么写、怎么读。从最后一行开始读，依次套用结构、解析成员、显示数据、调用回调等等。
APT组织Bitter近期攻击活动相关0day漏洞和木马分析
一. 事件回顾 2021年2月24日，某网络情报公司cyble发布了一篇... » 阅读全文
安全产品不安全？僵尸网络瞄准SonicWall SSL VPN
一. 事件简介 近期，我们的威胁捕获系统捕获到一个利用SonicWall “Virtual Off... » 阅读全文
精准短信钓鱼频发，已有多个银行用户中招！
事件概述 2021年2月至今，绿盟科技应急响应团队监测到全国多个省份出现多起仿冒银行域名的短信钓鱼事件，其中钓... » 阅读全文
APT组织Lazarus既往攻击工具Torisma与DRATzarus分析
已发布的分析报告中，我们指出了STUMPzarus与Lazarus组织既往攻击工具在代码逻辑、通信格式、CnC格式等方面的高度相似性，并由此总结了Lazarus组织开发者在程序设计上的大量特征。在关联过程中，我们主要参照的Lazarus组织攻击载荷包括Torisma下载者木马和DRATzarus远控木马。