Recorded Future 发布《 2021 年上半年：恶意软件和漏洞趋势报告》
本报告分析了2021年1月1日至6月30日期间软硬件厂商披露的恶意软件的使用、分发和开发趋势以及高危漏洞。数据... » 阅读全文
恶意软件即服务，银行木马使用组件发起定向攻击
一、概述 DanaBot银行木马最早出现在2018年，主要针对欧美国家，至今已产生多个变种，可组合不同的上线I... » 阅读全文
SBIDIOT IoT恶意软件分析
一、前言 近期，一款专门针对IoT设备的恶意软件开始暗中活动，它被命名为SBIDIOT，造成的主要威胁是分布式... » 阅读全文
绿盟威胁情报周报（20210315-20210321）
一、威胁通告 Apache Solr任意文件读取与SSRF漏洞 【发布时间】2021-03-18 16:00:... » 阅读全文
警惕!黑客利用聊天工具发送RAT木马
在该次攻击事件中，攻击者利用Skype聊天工具进行恶意代码投递。
绿盟威胁情报周报（20200615~20200621）
绿盟威胁情报周报（20200615~20200621）
盘点恶意软件八大“网红”，你认识几个？
对于大多数人而言，熟悉了解下面各种常见的恶意软件，不仅能让你在网上冲浪中更好地保护自己，而且还能使你在极客面前... » 阅读全文
Ghidra Software Reverse Engineering Framework逆向工具分析
Ghidra是由NSA的研究理事会为NSA的网络安全任务开发的软件逆向工程（SRE）框架。 主要用于分析恶意代... » 阅读全文
【公益译文】摧毁智能合约僵尸网络(一)
私有区块链上智能合约的分布式弹性是一种与僵尸网络成员保持通信的有效方法，吸引了很多“僵尸牧人”（Bot Her... » 阅读全文
GAFGYT新变种“Demon”活跃预警
近期，绿盟威胁情报与网络安全实验室在对僵尸网络C&C服务器跟踪数据进行整理时，发现了一个在指令下发阶段极为活跃的Gafgyt变种。根据其所有者采用的特殊配置习惯，我们将这一变种称为"Demon"。
【公益译文】安全意识专题 | 企业员工常见的安全威胁以及如何有效避免恶意软件
随着加密和网络安全的进步，现代系统理应不太容易被渗透和攻击，但黑客群体的攻击技术日益精湛，对系统发动攻击并不困难。可以说，接入互联网的任何电子设备无法百分百地避免外界干扰。然而，部署了完善的安全防护措施的企业不会让试图造成破坏的黑客轻易得逞。避免最常见的安全威胁是现代基础设施工程师应优先考虑的事情，因为若您不锁好前门实际上就是在暗中帮助犯罪分子。 本文介绍缺乏网络安全意识的实体面临的最常见威胁以及如何通过安全意识培训有效避免恶意软件。
NuggetPhantom分析报告
近期，绿盟威胁情报中心（NTI）在一次应急响应中，发现一起使用模块化恶意工具集“NuggetPhantom（掘金幽灵）”的安全事件。据我们观测，本次安全事件背后的组织最早出现于2016年底，其曾在2016年底的“天翼校园客户端蓝屏事件”以及2017年底的“天翼校园客户端挖矿程序事件”中有所行动。攻击者获知用户计算机存在EternalBlue漏洞后，利用该漏洞向用户计算机发送Eternal_Blue_Payload载荷，该载荷及其所释放的各模块皆通过访问下载服务器来获取加密后的各用途模块文件，并在内存中动态解密这些模块代码，执行模块对应的恶意功能。