搜索中心

最近，在浏览网络中威胁情报信息的时候，无意间发现多个APT组织均会使用Remcos商业木马作为远控程序窃取数据，于是，笔者就尝试了解和使用了Remcos商业木马，在模拟使用过程中，发现此商业木马使用起来确实还不错，而且目前还在维护更新，难怪会被众多APT组织青睐。

这些URL会导致下载Remcos RAT，该木马可用于数据窃取、间谍活动以及其他恶意活动。

针对本次攻击活动的分析深化了我们对RandomQuery攻击模式的理解，并揭示了 Kimsuky组织攻击策略的进一步细节

APT-C-55（Kimsuky）组织在RandomQuery活动中投递开源RAT的攻击活动分析 REF6127通过开展招聘主题的钓鱼活动部署WARMCOOKIE后门 Commando Cat组织劫持Docker服务器以部署挖矿程序

Kimsuky组织新型后门HappyDoor披露 UAC-0184组织向乌克兰用户分发XWORM RAT 深入分析响尾蛇针对国内的攻击行动 揭秘APT-C-56（透明部落）利用Linux桌面文件的攻击手法

现今有黑客正以提供修补程序为幌子，向客户分发 Remcos RAT恶意软件。英国国家网络安全中心（NCSC）和美国网络安全与基础设施安全局 CISA也警告称，“威胁行为者继续利用广泛的 IT 中断进行网络钓鱼和其他恶意活动。”

预览

预览

预览

预览

44人阅读

2024-07-23

近期威胁情报速览！

2020年10月27日星期二

为了减轻勒索软件攻击的影响，请制定备份计划，执行网络分段，并确保所有软件都是最新的。

预览

预览

预览

预览

63人阅读

2024-08-08

近期威胁情报速览！

APT32常用诱饵文件分析 UTG-Q-010:针对AI和游戏行业的定向攻击活动 Void Manticore近期针对以色列的攻击活动 MUDDYWATER 活动滥用 ATERA 代理

近日，安恒信息猎影实验室在日常威胁狩猎过程中发现一例上传自亚美尼亚的恶意LNK文件

安全事件周报 2024-03-04 第10周

2023 年全年 Recorded Future 一共发现了超过 3.6 万个恶意服务器，相比去年增加了109%。

1.勒索软件：《LockBit团伙攻击阿根廷医疗服务网站并勒索30万美元》;2.通信行业：《云通讯公司Twilio遭短信网络钓鱼攻击》;3.高级威胁：《Lazarus组织以虚假工作机会为诱饵攻击金融科技行业员工》

1.热点事件：《黑客声称入侵了欧洲导弹制造商MBDA》；2.勒索软件：《黑客声称入侵了欧洲导弹制造商MBDA》；3.高级威胁：《GAMAREDON组织加紧对乌克兰的网络攻势》

ROP ROCKET是一个新的高级ROP框架；Linux内核网络子系统存在严重漏洞(CVE-2024-0193)，可被本地攻击者利用提升权限和执行任意代码。

一周情报速览

产品

nuclei

158

0

基于简单 YAML DSL 的快速且可定制的漏洞扫描程序。

预览

预览

产品

maltrail

202

0

Maltrail一款功能强大且完全免费的开源恶意流量监测工具，它通过整合公开黑名单、反病毒软件报告及用户自定义特征，高效识别恶意流量。

预览

预览

预览

预览