2022年04月07日
据外媒报道，自2020年12月以来，基于新发现Golang自我传播的恶意软件一直存在Windows和Linux主动操作服务器XMRig加密货币矿机程序。研究人员表示，该多平台的恶意软件还具有蠕虫功能，可以通过使用弱密码向公众传播服务。自第一次发现蠕虫以来，它背后的攻击者一直通过其命令和控制服务器积极更新蠕虫的功能，这表明蠕虫仍然是一个积极维护的恶意软件。蠕虫使用密码喷射攻击和硬代码凭证清单进行扫描和强制MySQL、Tomcat和Jenkins服务传播到其他计算机。如果恶意软件检测到感染系统正在监
2022年04月07日
虽然SolarWinds恶意软件实施前所未有的网络攻击范围尚未确定，但它使网络攻击者能够访问一些最敏感的系统和数据。网络监控工具广泛应用于世界各地SolarWinds Orion受到威胁和破坏。去年3月，在所谓的3月“供应链攻击”网络攻击者在更新代码中注入恶意软件，用户每次更新时都会安装木马程序。美国网络安全联盟执行董事Kelvin Coleman说：“供应链攻击是一种低成本、高影响胁。这显然对攻击者很有吸引力，因为他们可以同时实现许多目标。SolarWi
2022年04月07日
攻击曝光23天后。美国网络司令部和国家安全局在外国网络内放置的用于检测潜在攻击的预警传感器似乎在此次事件中失效。不到一个月，SolarWinds供应链APT美国、英国、俄罗斯各国政府及相关企业曝光攻击受害者名单。随着入侵和相关技术细节的逐步披露，SolarWinds归因也成为各国探索的焦点。11月5日，联邦调查局(FBI)，网络安全和基础设施安全局(CISA)，国家情报局局长办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办公室办
2022年04月07日
安全测试非常重要！！可以提高信息系统中的数据安全性，未经批准的用户无法访问。成功的安全测试可以得到保护Web应用程序免受严重恶意软件和其他恶意威胁的侵害，这将导致Web应用程序崩溃或发生事故。世界各地的组织和专业人员都使用安全测试来确保系统的安全。有许多免费、付费或开源工具来检查应用程序中的漏洞和缺陷。以下是今天推荐的8种安全测试工具。1. 劫掠者便携式Grabber主要是扫描小型Web包括论坛和个人网站在内的应用程序。没有轻量级安全测试工具GUI并使用界面Python写作。可发现的漏洞有：备份
2022年04月07日
最近，美国威胁情报公司Advanced Intelligence威胁英国情报公司HYAS追踪了来自Ryuk勒索软件受害者的(加密货币)资金后，发现犯罪组织至少赚了钱1.5亿美元。研究人员跟踪归因于Ryuk恶意软件团伙的61个比特币钱包发现，加密货币已从中介交易所转移到亚洲交易所Huobi和Binance，这可能有助于他们摆脱审查。他们发现Ryuk运营商主要使用上述两种法定加密货币交易所从受害者支付的法定货币中兑现比特币。当Ryuk当受害者支付赎金时，钱将首先转移给经纪人，然后转移给恶意软件运营
2022年04月07日
近日，网络安全解决方案提供商 Check Point 软件技术有限公司(纳斯达克股票代码:CHKP)威胁情报部门 Check Point Research 发布了 2020 年 12 月最新版《全球威胁指数》报告。研究人员报告称，由于假日期间每天攻击超过 100,000 名用户的垃圾邮件攻击活动，Emotet 木马再次跃居恶意软件榜首，影响了全球 7% 组织。2020 9 月， 10 月，Emotet 始终位居全球威胁指数榜首，与一波勒索软件攻击密切相关。但在 11 月，其活动明显下降，跌
2022年04月07日
概述最近，研究人员发现了一起攻击macOS经过复杂的进化，恶意软件给研究人员的分析带来了巨大的困难和挑战。恶意软件被称为OSAMiner，最早出现在2015年。payload被导出为run-only AppleScript文件使得反编译成源代码非常困难，因此整个分析工作非常困难。最近，研究人员发现了一个变体run-only AppleScript文件嵌入另一个脚本，并使用公网web页面URL下载真正的门罗币挖掘机。逆向run-only AppleScriptOSAMiner主要通过盗版游戏和
2022年04月07日
为了评估黑客攻击事件对 SolarWinds 两家参与调查的安全公司之一 及其客户的严重影响CrowdStrike，黑客是如何被破坏的SolarWinds Orion 构建应用程序的过程。CrowdStrike 目前表示，此前曝光的 Sunburst(Solarigate)和 Teardrop 在此基础上，发现了与黑客攻击有关的第三款恶意软件 —— Sunspot!黑客攻击时间线(图自:SolarWinds)CrowdStrike 补充道：尽管 Sunspot 的痕迹刚
2022年04月07日
根据欧洲刑警组织周二发布的官方公告，该组织摧毁了世界上最大的暗网市场——DarkMarket。欧洲刑警组织最近逮捕了一名居住在德国的澳大利亚公民，据信此人是DarkMarket主要经营者。根据国际刑警组织公布的数据，DarkMarket拥有近500万用户和2400多家卖家“世界上最大的暗网非法市场”。该网站销售毒品、假币和信用卡、克隆等一系列非法商品SIM卡片和恶意软件。欧洲刑警组织声称，DarkMarket32万笔有记录的交易，4650比特币和1
2022年04月07日
Lucifer是针对Windows挖矿和DDOS研究人员于今年6月发表了一份关于混合恶意软件的报告，详细介绍了其攻击活动。最近，新证据表明，攻击始于2018年。它最初是一个以Windows以系统为目标，具有自我传播能力的采矿软件已发展成为多平台、多架构的恶意软件，目标是Linux物联网设备。从ThreatCloud根据收集到的数据，美国、爱尔兰、荷兰、土耳其和印度的25多个组织最近受到了打击。攻击制造业、法律、保险和银行业。目前物联网设备的主要攻击媒介被称为CVE-2018-10561漏洞，针对