俄罗斯“双熊”之“舒适熊”—— Cozy Bear APT组织供应链攻击活动分析
Cozy Bear又称为Nobelium（APT29），被认为与俄罗斯情报局有关，最早的活动可追溯至2008年... » 阅读全文
隐写术、小火龙与AgentVX：APT组织Evilnum新攻击活动详细分析
一、概述 近期，伏影实验室捕捉到多个以护照扫描文件作为诱饵的网络钓鱼活动。经过分析，我们确认该活动来自APT组... » 阅读全文
Lorec53组织分析报告——攻击组件部分
一、前言 Lorec53组织是一个在2021年上半年非常活跃的新型APT组织，主导了多起针对乌克兰、格鲁吉亚等... » 阅读全文
Lorec53组织分析报告-攻击活动部分
一、前言 近期，绿盟科技伏影实验室确认了多起针对乌克兰、格鲁吉亚等东欧国家的网络攻击活动。通过跟踪分析，我们发... » 阅读全文