恶意软件即服务，银行木马使用组件发起定向攻击
一、概述 DanaBot银行木马最早出现在2018年，主要针对欧美国家，至今已产生多个变种，可组合不同的上线I... » 阅读全文
APT组织Bitter近期攻击活动相关0day漏洞和木马分析
一. 事件回顾 2021年2月24日，某网络情报公司cyble发布了一篇... » 阅读全文
黑客利用nCoV-19疫情信息在西班牙投放SmokeLoader
自covid-19肺炎病毒在世界范围内爆发以来，伏影实验室密切关注该时事话题在黑客产业链中的利用情况。近期，伏... » 阅读全文
APT37 复盘分析报告（part2）：木马与工具
APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客组织，其攻击活动开始... » 阅读全文
APT37 复盘分析报告（part1）：投递与执行
APT37，别名Group123、Venus 121、Reaper等，是一个活跃的朝鲜黑客组织，其攻击活动开始... » 阅读全文
FIN7组织复盘分析-PART1-投递与执行
2018年8月1日，美国司法部发布了三项联邦起诉书，以26项重罪，罪名是阴谋，电汇欺诈，计算机黑客，访问设备欺... » 阅读全文
盘点恶意软件八大“网红”，你认识几个？
对于大多数人而言，熟悉了解下面各种常见的恶意软件，不仅能让你在网上冲浪中更好地保护自己，而且还能使你在极客面前... » 阅读全文
【公益译文】安全意识专题 | 企业员工常见的安全威胁以及如何有效避免恶意软件
随着加密和网络安全的进步，现代系统理应不太容易被渗透和攻击，但黑客群体的攻击技术日益精湛，对系统发动攻击并不困难。可以说，接入互联网的任何电子设备无法百分百地避免外界干扰。然而，部署了完善的安全防护措施的企业不会让试图造成破坏的黑客轻易得逞。避免最常见的安全威胁是现代基础设施工程师应优先考虑的事情，因为若您不锁好前门实际上就是在暗中帮助犯罪分子。 本文介绍缺乏网络安全意识的实体面临的最常见威胁以及如何通过安全意识培训有效避免恶意软件。
SlemBunk木马浅析
SlemBunk最初由FireEye发现，后来其他一些安全公司也相继发现，作者有幸拿到该样本，分析该木马发现其... » 阅读全文