APT – 绿盟科技技术博客

APT组织Confucius针对巴基斯坦IBO反恐行动的网络攻击事件分析

2022-12-28伏影实验室APT, Confucius, IBO, MessPrint, Pakistan

由于近年来防守方在APT捕获、分析和披露流程的逐渐完善，APT攻击者不得不使用框架化的思路重新构建攻击工具，通过逐级投递的方式控制各级组件的使用，以减少完全暴露的风险。

三管齐下，APT组织Gamaredon在近期加紧对乌克兰的网络攻势

2022-07-29伏影实验室APT, Gamaredon, Phishing, Russia, Ukraine

跟踪分析发现，Gamaredon在7月下旬明显增加了各类攻击活动的频度，诱饵投递数量达到新的高峰。

DarkCasino行动：APT组织Evilnum近期攻击事件深入分析

2022-05-31伏影实验室APT, DarkCasino, DarkMe, Evilnum, PikoloRAT

一、概述近期，绿盟科技伏影实验室捕获了一系列针对欧洲国家的网络钓鱼活动。这些活动主要针对线上赌博平台，目标为

“请问，俄乌冲突将如何影响半岛局势？” APT组织Kimsuky近期定向攻击活动分析

2022-05-05伏影实验室APT, KimAPosT, Kimsuky, TBS, Ukraine

一、概述近期，绿盟科技伏影实验室捕获了多个名为”TBS TV_Qs.doc”的钓鱼文

APT组织Lorec53（洛瑞熊）近期针对乌克兰的大规模网络攻击活动

2022-02-16伏影实验室APT, Lorec53, Phishing, Russia, Ukraine

一、事件概要近期，绿盟科技伏影实验室捕获到了大量针对乌克兰的钓鱼文件攻击活动，关联恶意文件包括pdf、doc

基于上下文感知计算的APT攻击组织追踪方法

2022-01-18绿盟科技APT, 安全报告

基于上下文感知计算的APT攻击组织追踪方法

1
2
3