VPNFilter III:恶意软件中“瑞士军刀”的增强工具包
VPNFilter是一个多阶段模块化的恶意软件，已经感染了全球数十万的网络设备。之前的报告中介绍过VPNFilter的三个阶段，近日思科Talos又发现了另外7个第三阶段模块。这些模块为恶意软件新增的功能包括扩展在网络端点之间横向移动的能力、数据过滤和多个加密隧道功能用以掩护C2通信及数据泄漏流量。
Turla变种针对Microsoft Outlook后门发起C&C攻击
近日，ESET研究人员发布了关于APT组织Turla（或称Snake或Uroburos）所使用后门的研究报告，该后门用于获取至少三个欧洲国家当局的敏感通信。后门最近的目标是Microsoft Outlook。该后门并不使用传统的命令和控制（C＆C）方式，例如基于HTTP（S），而是通过电子邮件附件中的特制PDF文件，指示受感染的机器执行一系列命令。
【事件分析】No.9 潘多拉魔盒般的Webshell上传
Webshell经常被视为需要检测和删除的恶意"软件"，而不是需要分析和详细了解的恶意代码，久而久之给企业等网站带来巨大的危害。Webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。
全新恶意软件VPNFilter控制全球至少50万台网络设备
近日，有一款名为VPNFilter的恶意软件被发现感染了至少50万的网络设备，Talos团队在近几个月来一直在... » 阅读全文
如何利用GitHub进行信息窃取？（part 2：加密货币矿工和信用卡信息窃取）
几天前, 我们报告了 被攻击的Magento 网站利用伪装的 Flash 更新来植入信息窃取恶意软件。 在本篇... » 阅读全文
如何利用GitHub进行信息窃取？（Part1：信息窃取）
几个月前, 我们报道了犯罪分子如何使用 GitHub 在被攻击的网站上加载各种加密货币矿工。我们现在发现，同样... » 阅读全文
SSnatchLoader恶意软件更新分析
SnatchLoader是一种“downloader”类型的恶意软件专门用于将恶意软件分发(或加载)到受感染的... » 阅读全文
IoT机顶盒恶意软件应急处置手册（更新了威胁情报和追踪溯源部分）
绿盟科技DDoS态势感知平台监控到某客户的网络带宽流量存在异常情况，经分析确认为对外发起DDOS攻击导致，攻击... » 阅读全文
凛冬将至，异鬼来袭，你的长城筑好了吗?
经历了整整六季的“凛冬将至”预言，这一季看来预言真要应验了。 想到异鬼军团马上就要发动强势进攻，真是替北境捏（... » 阅读全文
新型自我保护USB木马能够躲避检测（译）
目前，在USB设备中发现了一种独特的窃取数据木马，它和其他典型的窃取数据的恶意软件并不相同。这个木马程序的每个... » 阅读全文
恶意文件分析系统中的数字签名验证
恶意文件分析系统中的数字签名验证 安全研究部 李志昕 摘要：本文主要介绍了Linux环境下的PE文件数字签名验... » 阅读全文