APT组织Confucius针对巴基斯坦IBO反恐行动的网络攻击事件分析
由于近年来防守方在APT捕获、分析和披露流程的逐渐完善，APT攻击者不得不使用框架化的思路重新构建攻击工具，通过逐级投递的方式控制各级组件的使用，以减少完全暴露的风险。
三管齐下，APT组织Gamaredon在近期加紧对乌克兰的网络攻势
跟踪分析发现，Gamaredon在7月下旬明显增加了各类攻击活动的频度，诱饵投递数量达到新的高峰。
DarkCasino行动：APT组织Evilnum近期攻击事件深入分析
一、概述 近期，绿盟科技伏影实验室捕获了一系列针对欧洲国家的网络钓鱼活动。这些活动主要针对线上赌博平台，目标为... » 阅读全文
“请问，俄乌冲突将如何影响半岛局势？” APT组织Kimsuky近期定向攻击活动分析
一、概述 近期，绿盟科技伏影实验室捕获了多个名为”TBS TV_Qs.doc”的钓鱼文... » 阅读全文
那个带着面具的盖伊·福克斯又回来了—“匿名者”
概述 2022年2月25日，全球最大的黑客组织“匿名者”（Anonymous）就俄罗斯遭乌克兰的军事行动，宣布... » 阅读全文
《2021年度高级威胁研究报告》 | APT攻击防范要当心“定制化的钓鱼邮件”
近日，绿盟科技伏影实验室联合CNCERT网络安全应急技术国家工程研究中心发布《2021年度高级威胁研究报告》（... » 阅读全文
APT组织Lorec53（洛瑞熊）近期针对乌克兰的大规模网络攻击活动
一、事件概要 近期，绿盟科技伏影实验室捕获到了大量针对乌克兰的钓鱼文件攻击活动，关联恶意文件包括pdf、doc... » 阅读全文
基于上下文感知计算的APT攻击组织追踪方法
基于上下文感知计算的APT攻击组织追踪方法
APT组织档案馆｜2021年度APT组织活动态势分析
近日，绿盟科技联合广州大学网络空间先进技术研究院联合发布2021年《APT组织情报研究年鉴》，该年鉴借助网络空... » 阅读全文
隐写术、小火龙与AgentVX：APT组织Evilnum新攻击活动详细分析
一、概述 近期，伏影实验室捕捉到多个以护照扫描文件作为诱饵的网络钓鱼活动。经过分析，我们确认该活动来自APT组... » 阅读全文
东北亚活跃分子APT组织Kimsuky之攻击篇
一、简介 1.1 Kimsuky简介 Kimsuky是被认为来自朝鲜的APT组织。该组织非常善于利用复杂的东北... » 阅读全文