APT
DragonSpark | Attacks Evade Detection with SparkRAT and Golang Source Code Interpretation
Executive Summary SentinelLabs tracks a cluster of recent opportunistic attacks against organizations in East Asia as DragonSpark. SentinelLab...
TA444: The APT Startup Aimed at Acquisition (of Your Funds)
Key Takeaways TA444 is a North Korea state-sponsored threat actor that tested numerous infection methods in 2022 with varying degrees of success...
Masters of Mimicry: new APT group ChamelGang and its arsenal
Introduction In Q2 2021, the PT Expert Security Center incident response team conducted an investigation in an energy company. The investigation re...
2022年度APT高级威胁报告：从俄乌冲突看网络冲突威胁
全文共711字，阅读大约需2分钟。2022年，一场突如其来的俄乌冲突将东欧地区重新带入到战火当中。在这场持续拉锯的热战中，俄乌双方的网络力量也发起了大规模...
俄乌网络DDOS混战祸及Akamai
Akamai（阿卡迈科技）公司 是 CDN 技术的先驱，当前也是全球CDN服务领域的顶级玩家，其遍布于全球的服务节点承载着海量的互联网流量。以往经常受攻击的...
APT 摩诃草样本分析
本文为看雪论坛优秀文章看雪论坛作者ID：戴夫的小推车一ATP简介摩诃草，又名Hangover、Patchwork、白象等，是一个具有南亚背景的APT组织。该组织主要针对Wind...
盲眼鹰的新利器——针对厄瓜多尔的钓鱼攻击
关键词APT、BLINDEAGLE、APT-C-36、钓鱼攻击1. 概述APT-C-36，又称盲眼鹰，是一个经济利益驱动的APT组织。自2018年以来，该组织一直对南美各国公民发动无差别...
StrongPity APT组织使用木马化的telegram软件假冒Shagle 应用程序发起攻击
ESET的研究人员最近发现了一个活跃的StrongPity活动，该活动会伪装成Shagle应用程序来传播木马化的Android Telegram应用程序。ESET研究人员认为其幕后组织是S...
Chinese Playful Taurus Activity in Iran
Executive Summary Playful Taurus, also known as APT15, BackdoorDiplomacy, Vixen Panda, KeChang and NICKEL, is a Chinese advanced persistent threat ...
年终巨献|2022年度APT组织简要盘点浅析
如果用一个词去代表2022，那一定是风云变幻——世界局势错综复杂、全球经济一落千丈、新冠疫情虎视眈眈……在这种环境下，就连本应受益于线上活动增多的互联网行...