欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!
  • 亚马逊 S3 存储桶勒索软件攻防详解(下)
  • S3 勒索软件概述 正如本文的第一部分所阐述的,S3勒索软件是一种可以对公司造成极大影响的攻击。 S3勒索软件是指攻击者能够访问受害者的 S3 存储桶,然后用自身的新副本替换每个对象,但用攻击者的 KMS 密钥进行加密......
  • 所属分类:病毒防范 更新时间:2019-08-17 相关标签: 阅读全文...
  • Sodinokibi勒索病毒运营团伙猖獗,针对国内用户大肆敛财
  • 近日,全国多省大中型企业持续遭到勒索病毒攻击,经深信服安全团队分析排查,均为一款名为“Sodinokibi”的勒索病毒作祟。该勒索病毒家族的运营团伙近期异常活跃,针对国内众多行业发起攻击,以“先攻破一台,再覆盖......
  • 所属分类:病毒防范 更新时间:2019-08-17 相关标签: 阅读全文...
  • 警惕新型Android勒索软件
  • 在Android勒索软件两年的衰败后,一个新的勒索软件家庭出现了。ESET Mobile Security检测到Android / Filecoder.C勒索软件正通过各种在线论坛传播。 勒索软件成功植入后会利用受害者的联系人列表进一步扩散。由于勒......
  • 所属分类:病毒防范 更新时间:2019-08-17 相关标签: 阅读全文...
  • 亚马逊 S3 存储桶勒索软件攻防详解(上)
  • 攻击向量简介 通过我们的云安全研究,我们在犀牛安全实验室(Rhino Security Lab)开发出了一个概念验证的”云勒索软件",该勒索软件使用 KMS 加密亚马逊 S3存储桶内的 AWS 帐户对象。 攻击者利用这个勒索软件获得对......
  • 所属分类:病毒防范 更新时间:2019-08-14 相关标签: 阅读全文...
  • Amavaldo:针对拉丁美洲的银行木马
  • 2017年底,ESET安全研究人员注意到,Delphi编写的银行木马常以巴西、墨西哥和智利等拉丁美洲国家为攻击目标。在对恶意软件进行后续跟踪并将其分类后,ESET确定了10多个新的恶意软件家族,还研究了其分布链和内部的关......
  • 所属分类:病毒防范 更新时间:2019-08-14 相关标签: 阅读全文...
  • 新型JSNEMUCOD病毒样本分析报告
  • 近日,亚信安全截获新型脚本病毒JS/NEMUCOD,该病毒通过混淆以及加密的方式躲避杀毒软件检测,其通过网络共享磁盘及可移动磁盘进行传播。JS/NEMUCOD脚本病毒还具有收集被感染计算机信息、删除系统中的文件等恶意行为......
  • 所属分类:病毒防范 更新时间:2019-08-14 相关标签: 阅读全文...
  • 自解压、免杀、P2P传播,全能挖矿病毒GroksterMiner来袭
  • 0x0 事件背景 近日,深信服安全产品监控到一个“ Lucio Dalla Discografia Completa ”的恶意文件,该恶意文件伪装成一个著名的意大利歌手唱片集合,诱惑歌迷运行,释放门罗币挖矿程序,并通过P2P网络传播,造成极大......
  • 所属分类:病毒防范 更新时间:2019-08-13 相关标签: 阅读全文...
  • ISO镜像文件中发现恶意软件
  • Threat Research Labs研究人员发现一起自2019年4月开始的垃圾邮件攻击活动。该攻击活动中将含有下一阶段payload的ISO镜像文件作为附件在垃圾邮件活动中进行传播。 垃圾邮件攻击活动 该垃圾邮件活动开始于2019年4月......
  • 所属分类:病毒防范 更新时间:2019-08-09 相关标签: 阅读全文...
  • ERIS勒索病毒变种来袭,被加密的文件暂无法解密
  • 一、概述 腾讯安全御见威胁情报中心监测到,ERIS勒索病毒变种在国内有部分感染。ERIS勒索变种使用go语言编写,加密文件完成后会添加5字节的随机扩展后缀。病毒加密用户数据之后勒索0.05比特币(市值约4000元人民币)......
  • 所属分类:病毒防范 更新时间:2019-08-09 相关标签: 阅读全文...
  • 2019年7月勒索病毒疫情分析
  • 勒索病毒的蔓延,给企业和个人都带来了严重的安全威胁。360安全大脑针对勒索病毒进行了全方位的监控与防御。从本月数据来看,反勒索服务反馈量有小幅度上升,其中Stop是反馈量上升最大的一个家族。 360解密大师在本......
  • 所属分类:病毒防范 更新时间:2019-08-09 相关标签: 阅读全文...
  • 什么是内核级木马
  • 一、什么是内核级木马 内核级木马一个无进程、无DLL、无启动项的、集多种Rootkit技术特征的独立功能远程控制后门程序。其利用线程注射DLL到系统进程,解除DLL映射并删除自身文件和启动项,关机时恢复。它是内核级的......
  • 所属分类:病毒防范 更新时间:2019-08-09 相关标签: 阅读全文...
  • Mirai变种将C2隐藏在Tor网络中
  • Mirai是最著名的IoT恶意软件之一,近期研究表明犯罪分子仍在不断开发和使用该恶意软件。 在发现Mirai变种Miori之后一个月,研究人员又发现一个新的Mirai样本。与之前的Mirai变种类似,它允许攻击者通过暴露的端口和......
  • 所属分类:病毒防范 更新时间:2019-08-08 相关标签: 阅读全文...
  • Globelmposter勒索病毒变种家族史,看这篇就够了
  • 群里朋友发来一条求助信息,问是中了哪个家族的勒索病毒,后面发来了相关的勒索病毒勒索信息和样本,经过确认为Globelmposter4.0变种家族,笔者跟踪分析过不少勒索病毒家族,最近一两年针对企业的勒索病毒攻击,真的......
  • 所属分类:病毒防范 更新时间:2019-08-08 相关标签: 阅读全文...
  • 群魔乱舞:五大国产病毒家族的末日收割
  • 一、事件概述 近期毒霸安全团队通过“捕风”威胁感知系统再次监控到一起大规模病毒传播活动,监控数据显示本次的病毒传播源头为“GX下载器”,分析后我们确认该下载器家族静默安装的“速搜”、“视力管家”等流氓软......
  • 所属分类:病毒防范 更新时间:2019-08-07 相关标签: 阅读全文...
  • MyDoom蠕虫病毒势头不减
  • Mydoom是一款远近闻名的计算机蠕虫病毒,最早于2004年初被发现。这一蠕虫病毒被列为十大最具破坏性的计算机病毒,已造成了380亿美元的损失。虽然现在已经过了鼎盛时期,但该病毒对网络安全仍有很大威胁。虽然没有其他......
  • 所属分类:病毒防范 更新时间:2019-08-06 相关标签: 阅读全文...
  • 利用信誉服务的DealPly变种分析
  • 通常情况下,Adware(广告软件)并不是特别有趣的一个研究内容。然而某次我们遇到了某个DealPly变种,可以规避AV检测,因此我们决定深入研究一下。 除了模块化代码、机器指纹识别、VM(虚拟机)检测技术以及强大的C......
  • 所属分类:病毒防范 更新时间:2019-08-06 相关标签: 阅读全文...
  • 安卓更新痛点 假冒三星“更新应用”欺骗千万安卓用户
  • 近期,有超过1000万用户被欺骗安装了一个名为Updates for Samsung的假冒三星应用。表面上看,该应用负责进行设备固件更新,但实际上,它会把用户重定向到一个广告网站,并收取“固件”下载费用。 CSIS安全小组的恶意......
  • 所属分类:病毒防范 更新时间:2019-08-06 相关标签: 阅读全文...
  • 挖矿木马WatchBog新变种来袭,利用多款工具新漏洞
  • 本文要点 · Intezer安全团队于近日发现了一个新版本的WatchBog挖矿木马,据推测从今年6月以来已累计破坏超过4,500台Linux机器。 · 此版WatchBog利用了数个新披露的漏洞,还添加了BlueKeep RDP协议漏......
  • 所属分类:病毒防范 更新时间:2019-08-05 相关标签: 阅读全文...
  • 从2004到2019:MyDoom蠕虫病毒发展趋势及最新变种分析
  • 执行摘要 MyDoom是一个臭名昭著的计算机蠕虫病毒,最早在2004年初被发现。这一恶意软件已经被列入到十大破坏性计算机病毒的列表之中,大概已经造成了380亿美元的损失。时至今日,尽管这一病毒威胁已经过了“鼎盛时期......
  • 所属分类:病毒防范 更新时间:2019-08-05 相关标签: 阅读全文...
  • 是什么原因让Dridex可以进行如此疯狂的繁衍
  • 前言 从2011年被发现至今,Dridex银行木马已经成为最流行的银行木马家族。光在2015年,Dridex造成的损失估计就超过了4000万美元,与其他银行木马家族不同,因为它总是在不断演变并让其变得更加复杂。在2011年首次......
  • 所属分类:病毒防范 更新时间:2019-08-05 相关标签: 阅读全文...
  • 勒索病毒新姿势:伪装SpyHunter安全软件
  • GarrantyDecrypt扮演SpyHunter 近日,国外安全研究人员曝光了一款伪装成安全软件SpyHunter的勒索病毒,其开发人员使用了SpyHunter的标识作为勒索软件的图标,同时将文件命名为“SpyHunters.exe”,通过钓鱼邮件附件......
  • 所属分类:病毒防范 更新时间:2019-08-05 相关标签: 阅读全文...
  • 警惕新型勒索病毒来袭,勒索提示信息使用德语
  • 近日国外某独立安全研究员(专门从事恶意样本分析工作),发现了一款新型的勒索病毒,这款勒索病毒使用了高强度代码混淆手段,会修改桌面背景,这种手法与之前的GandCrab和Sodinokibi两款勒索病毒非常类似,这款勒索病......
  • 所属分类:病毒防范 更新时间:2019-08-05 相关标签: 阅读全文...
  • 警惕:新型勒索病毒来袭,勒索提示信息使用德语!
  • 近日国外某独立安全研究员(专门从事恶意样本分析工作),发现了一款新型的勒索病毒,这款勒索病毒使用了高强度代码混淆手段,会修改桌面背景,这种手法与之前的GandCrab和Sodinokibi两款勒索病毒非常类似,这款勒索病......
  • 所属分类:病毒防范 更新时间:2019-08-05 相关标签: 阅读全文...
  • 进口勒索“美杜莎” 作祟,盯上国内政企用户
  • 近日,深信服安全团队接到一起勒索病毒入侵事件反馈,用户发现web服务器业务中断,立刻重启服务器后使用深信服EDR查杀隔离病毒,结束加密进程,及时止损。 经分析,该勒索病毒名为Medusa Ransom,最早于2018年在国外......
  • 所属分类:病毒防范 更新时间:2019-07-30 相关标签: 阅读全文...
  • 黎明之前:针对APT33新恶意活动的完整分析
  • 最近,美国网络司令部(USCYBERCOM)针对上传至VirusTotal的几个恶意文件进行了分析,这些可执行文件与APT33/NewsBeef APT组织在2016-2017年的恶意活动有所关联。为了保障客户的安全,我们对这些恶意软件和入侵活动进......
  • 所属分类:病毒防范 更新时间:2019-07-30 相关标签: 阅读全文...
  • SLUB最新变种分析:仅靠 Slack进行C2通信
  • 4个月之前,研究人员发现一起使用一款新出现的恶意软件SLUB的攻击活动。SLUB利用CVE-2018-8174 VBScript引擎漏洞来进行传播,使用GitHub和Slack作为恶意软件与控制器和控制器之间的通信工具。 7月9日,研究人员发现......
  • 所属分类:病毒防范 更新时间:2019-07-29 相关标签: 阅读全文...
  • 恶意软件Agent Tesla分析:揭密SWEED多年来的恶意活动
  • Cisco Talos团队近期发现了大量正在进行中的恶意软件分发活动,这些活动与我们称之为“SWEED”的威胁行为者相关联,而他们在此前发布了包括Formbook、Lokibot和Agent Tesla等一系列恶意软件。根据我们的研究,SWEED恶......
  • 所属分类:病毒防范 更新时间:2019-07-26 相关标签: 阅读全文...
  • IcedID恶意软件原理分析(一):脱壳、挂钩和进程注入
  • IcedID是一种银行木马,该木马在浏览器上执行Web注入,并作为监测并操纵流量的代理。该木马能够窃取受害者的信息,例如凭据。然后,会将被窃取的信息发送到远程服务器。 最近,FortiGuard Labs团队开始对一些IcedID......
  • 所属分类:病毒防范 更新时间:2019-07-25 相关标签: 阅读全文...
  • 新型勒索软件MegaCortex的分析
  • 英国网络安全公司Sophos在今年5月发现了一种名为MegaCortex的新勒索软件,根据当时的监测情况,MegaCortex已在美国、加拿大等多地区传播,该病毒攻击目标为大型企业,其通过域控服务器下发勒索病毒。在加密计算机时......
  • 所属分类:病毒防范 更新时间:2019-07-24 相关标签: 阅读全文...
  • 本类最新更新
    • 本类热门文章
      • 最新下载
        • 标签云集