2022年04月07日
新年刚过几天，人们就发现了2021年第一批新型勒索软件。根据最新的研究，到目前为止，还有一个叫做Babuk Locker勒索软件似乎已经成功入侵了五家公司。研究人员是佐治亚理工学院计算机科学生Chuong Dong，他说他在推特上叫 "Arkbird "这个勒索软件首次出现在安全研究人员的推特上。然后，他在一个共享漏洞和泄露数据库的论坛上RaidForums上发现了Babuk相关信息。Dong表示，根据Babuk勒索描述中提到的网站，以及RaidForums泄露的信息可以
2022年04月07日
网络安全是不可预测的领域之一。我们所能做的就是洞察攻击方法的趋势、威胁趋势的变化，了解新技术和暗流“网络犯罪经济”、为未来提供最好的“猜测”。是的，虽然标题是预测，但以下只是猜测和“抛砖”。2021比量子霸权和机器人崛起更现实的威胁背景： 2021全球网络犯罪年损失6万亿美元，超过全球毒品交易总规模(Cybersec
2022年04月07日
欺诈攻击是指将欺诈者伪装成可信的来源，以获取重要的数据或信息。欺诈攻击可以通过网站、电子邮件、电话、短信、IP发生地址和服务器。通常，欺诈的主要目标是获取个人信息、窃取金钱、绕过网络访问控制或通过感染的附件或链接传播恶意软件。欺诈者将试图通过各种形式的在线通信窃取受害者的身份和资产。欺骗攻击是如何发生的?“欺骗”这个词可以追溯到一个世纪前，指的是任何形式的欺骗手段。然而，今天，它通常被用来谈论网络犯罪。每当骗子伪装成别人的身份时，他在作弊。欺骗攻击可以适用于许多通信渠道，
2022年04月07日
根据Tenable最新研究表明，在过去五年中，披露漏洞的数量增加了183%。周四发布的《2020年威胁形势回顾》概述了2020年披露或使用的主要漏洞，以及影响今年趋势的趋势，包括漏洞和勒索软件攻击。Tenable的安全响应团队的三名成员编写，这包括研究工程经理Scott Caveza、研究工程师Satnam Narang和研究工程师Rody Quinlan，包括截至2020年12月31日的数据和披露。研究人员发现了相关研究人员CVE这些令人担忧的数据CVE数量很多，没有修复。2020年，共发现
2022年04月07日
2020年，由国家公安机关网络安全部门发起“净网2020”打击网络黑人犯罪集群战役，打击电信网络欺诈、网络赌博、网络水军等突出违法犯罪提供恶意注册、技术支持、支付结算、推广排水服务，共4453起刑事案件，抓获14311名嫌疑人（含152名电信运营商内部工作人员），调查关闭网络代码平台38，破坏“猫池”60个窝点查获并关闭涉案网络账号2.21亿多人。根据相关数据，网络活跃代码接收平台日代码接收量下降67%，黑市手机号码下降近50%，有效维护了网络秩序
2022年04月07日
SendMessage()将指定的信息发送到指定的窗口，窗口收到的信息也会发生相应的行为。那么，窗口收到信息后的一系列行为是如何发生的呢？以下是熟悉的Windows的消息机制来理解消息处理背后的秘密。01 DOS程序与Windows比较程序执行过程Windows下窗口应用程序是基于消息机制的。大多数操作系统和应用程序、应用程序和应用程序通过消息机制进行通信和交互。我们应该真正掌握它Windows在应用程序内部处理消息时，必须分析实际的源代码。写一个基于消息的Windows先对应用程序进行比较DO
2022年04月07日
Lucifer是针对Windows挖矿和DDOS研究人员于今年6月发表了一份关于混合恶意软件的报告，详细介绍了其攻击活动。最近，新证据表明，攻击始于2018年。它最初是一个以Windows以系统为目标，具有自我传播能力的采矿软件已发展成为多平台、多架构的恶意软件，目标是Linux物联网设备。从ThreatCloud根据收集到的数据，美国、爱尔兰、荷兰、土耳其和印度的25多个组织最近受到了打击。攻击制造业、法律、保险和银行业。目前物联网设备的主要攻击媒介被称为CVE-2018-10561漏洞，针对
2022年04月07日
最近有网友在这里V2EX论坛爆料，新版本QQ和TIM浏览取浏览器的浏览记录和cookie包括微软edge，360猎豹浏览器，Chrome浏览器等浏览器纷纷中招，除了IE除了浏览器，也许常用的浏览器都在QQ监视下。目前，根据网民的分析，发现用户访问主要是阅读的URL，然后复制相应的软件Temp文件夹下，所有操作均在本地进行，未上传到服务器，目前不知道此操作的目的。目前，我们最常用的是移动手机。事实上，我们的隐私在这里被滥用，并被大量访问并上传到服务器上。据统计，平均每人每天 APP 使用记录，定位
2022年04月07日
20202000年，黑天鹅事件对全球政治、经济、生活等方面产生了深远影响，远程办公甚至导致全球网络犯罪激增400%。在远程办公的新常态下，终点安全、零信任、云安全、勒索软件、网络犯罪和APT频繁攻击的数据安全，以及SOC安全行业面临着巨大的不确定性和变化，安全运行和工控网络/基础设施安全。以下是2020年网络安全十大事件的总结。让我们一起回顾以下内容。1. SolarWinds供应链攻击2020年12月，SolarWinds供应链攻击继续发酵，渗透五角大楼、财政部、白宫、国家核安全局等关键部门，
2022年04月07日
据外媒，根据Tenable公司安全反应小组的一份报告，2020年1月到2020年10月间，全球共有730起公开漏洞披露事件，超过220亿份记录遭到泄露。根据报告中的说法，35%的入侵与勒索软件攻击有关，造成了重大的财务损失，而14%的入侵是由于电子邮件泄露造成的。根据报告，攻击者主要依靠未修复的漏洞，并将多个漏洞连接在一起；Chrome、Firefox、IE和Edge占所有被广泛使用的漏洞的35%以上，成为零日漏洞的主要目标。随着勒索软件攻击量的增加，勒索软件组织也获得了非常高的赎金。此前，一家