绿盟威胁情报中心 – 绿盟科技技术博客

绿盟科技 2018物联网安全年报

随着物联网的不断发展，物联网安全也被越来越多的人所关注。我们于2016年发布《物联网安全白皮书》，进行物联网安... » 阅读全文

阅读

绿盟科技发布于 7 年前

绿盟科技互联网安全威胁周报NSFOCUS-19-03

绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-03，绿盟科技漏洞库本周新增70条，其中高危20... » 阅读全文

阅读

绿盟科技发布于 8 年前

近期，绿盟威胁情报中心（NTI）在一次应急响应中，发现一起使用模块化恶意工具集“NuggetPhantom（掘金幽灵）”的安全事件。据我们观测，本次安全事件背后的组织最早出现于2016年底，其曾在2016年底的“天翼校园客户端蓝屏事件”以及2017年底的“天翼校园客户端挖矿程序事件”中有所行动。攻击者获知用户计算机存在EternalBlue漏洞后，利用该漏洞向用户计算机发送Eternal_Blue_Payload载荷，该载荷及其所释放的各模块皆通过访问下载服务器来获取加密后的各用途模块文件，并在内存中动态解密这些模块代码，执行模块对应的恶意功能。

阅读

威胁情报与网络安全实验室发布于 8 年前