APT

NAPT-C-28（ScarCruft）组织利用恶意LNK文件投递RokRat攻击的活动分析

APT-C-28 ScarCruftAPT-C-28（ScarCruft）组织，也被称为APT37（Reaper）和Group123，是一个源自东北亚地区的APT组织。该组织的相关攻击活动最早可追溯...

APT

3天前

编者按继美国网络安全公司曼迪昂特4月18日发布报告曝光俄罗斯黑客组织“沙虫”活动情况后，乌克兰计算机紧急响应小组（CERT-UA）4月19日也发布报告，曝光“沙虫”...

APT

3天前

团伙背景海莲花，又名OceanLotus、APT32，奇安信内部跟踪编号APT-Q-31，是由奇安信威胁情报中心最早披露并命名的一个APT组织。自2012年4月起，海莲花针对中国...

APT

4天前

Background 背景On Valentine's Day, BitDefender released a short writeup title, 'New Xagent Mac Malware Linked with the APT28'. In the writeup, they...

APT

1周前

团伙背景金眼狗（奇安信内部跟踪编号APT-Q-27）是一个针对在东南亚从事博彩、狗推相关人员以及海外华人群体的黑客团伙，其业务范围涵盖远控、挖矿、DDoS攻击...

APT

1周前

:首发先知社区：https://xz.aliyun.com/t/14295首发作者：qianlan前言此次分析的样本从威胁情报渠道获取，经过同源分析关联到APT组织SideWinder使用的后门Wa...

APT

2周前

‍ Part1 前言大家好，我是ABC_123。根据国外泄露的资料显示，美国NSA在全球范围搭建了一整套流量监控系统，一旦发现有价值的目标，结合各种量子注...

APT

3周前

大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作...

APT

3周前

这是到2024.4.1为止，我看过的liblzma后门相关的技术文章，做了部分摘录。backdoor in upstream xz/liblzma leading to ssh server compromise - Andres Freu...

APT

4周前

大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作...

APT

4周前