- APT28最新活动：Zepakab下载器分析
- Cybaze-Yoroi ZLab研究人员1月份调查了APT28的一起最新活动。样本最早是意大利安全研究人员发现的，随后在infoSec安全社区共享了该样本。
Cybaze-Yoroi ZLab安全研究人员根据该样本进行了进一步分析。
技术分析
......
- 所属分类：病毒防范 更新时间：2019-02-02 相关标签： 阅读全文...
- 大吉大利放心吃鸡：盗取Steam游戏密码的最新木马披露
- 近日，360核心安全团队发现一款专门盗取Steam游戏玩家账号密码的木马正在传播，该木马伪装成Steam游戏、游戏加速器等相关软件进行钓鱼，用户下载安装后虽然可以方便快捷的玩游戏，但同时账号密码已经被木马偷偷回传。......
- 所属分类：病毒防范 更新时间：2019-02-02 相关标签： 阅读全文...
- Razy恶意软件攻击浏览器扩展，窃取加密货币
- Kaspersky研究人员在2018年发现一个在受害者计算机中安装恶意浏览器扩展或感染已安装的扩展的恶意软件。恶意软件可以关闭已安装的扩展的完整性检查，并为目标浏览器自动更新。Kaspersky安全产品检测到该恶意软件为Ra......
- 所属分类：病毒防范 更新时间：2019-02-01 相关标签： 阅读全文...
- 新的LockerGoga勒索软件用于Altran攻击
- 黑客利用恶意软件感染了Altran Technologies的系统，并通过公司网络传播，影响了一些欧洲国家的运营。为了保护客户数据和自己的资产，Altran决定关闭其网络和应用程序。
这次攻击发生在1月24日，但法国工程咨询公司......
- 所属分类：病毒防范 更新时间：2019-02-01 相关标签： 阅读全文...
- Kutaki恶意软件绕过网关窃取用户凭证
- 这是一个恶意软件在用户眼皮底下进行攻击的案例。最近我们发现了一起网络钓鱼攻击活动，该活动通过将Kutaki恶意软件隐藏在合法的应用程序中来绕过电子邮件网关，从而获取用户凭据信息。
虽然Kutaki窃密软件使用的反......
- 所属分类：病毒防范 更新时间：2019-02-01 相关标签： 阅读全文...
- GreyEnergy 2019分析
- 1月初，InfoSec社区泄露了一个恶意软件样本，研究人员分析发现这可能是GreyEnergy植入。
这类威胁与BlackEnergy恶意软件有类似之处，BlackEnergy就是2015年针对乌克兰能源工业发起网络攻击的组织。
图1. 可能的G......
- 所属分类：病毒防范 更新时间：2019-01-29 相关标签： 阅读全文...
- 影响百万Mac用户、隐藏在广告图像中的恶意软件
- 近日研究人员观测到，有一场大规模的广告软件活动，迄今为止已经影响了多达100万的Mac用户，该攻击使用了一种巧妙的隐写技术，将恶意软件隐藏在图像文件中。
Confiant和Malwarebytes公司的研究人员表示，这些攻击从......
- 所属分类：病毒防范 更新时间：2019-01-29 相关标签： 阅读全文...
- 新Ursnif恶意软件活动使用无文件感染技术绕过检测
- Cisco Talos安全研究人员近期发现一个传播Ursnif银行木马的新恶意软件活动，其中使用PowerShell来获取无文件驻留技术以绕过Cisco Advanced Malware Protection (AMP) Exploit Prevention引擎的活动。
Ursnif也叫做......
- 所属分类：病毒防范 更新时间：2019-01-28 相关标签： 阅读全文...
- 鑫哥木马劫持超60家网吧及9所大学的电脑
- 近期360互联网安全中心监测到一款网络劫持木马在众多网吧及大学的机房中大范围传播。该木马在2018年9月开始在国内传播，会利用篡改网络设置、劫持客户端网络数据、监控QQ聊天等方式窃取用户的隐私。
通过进一步追溯......
- 所属分类：病毒防范 更新时间：2019-01-26 相关标签： 阅读全文...
- Vidar窃密木马分析（下）
- 接着上文，继续对Vidar窃密木马进行介绍。
硬件
通过注册表项的值来获取硬件名称：
HKEY_LOCAL_MACHINE HARDWARE DESCRIPTION SYSTEM CentralProcessor ProcessorNameString
网络
网络部分的实现很简单......
- 所属分类：病毒防范 更新时间：2019-01-26 相关标签： 阅读全文...
- Vidar窃密木马分析（上）
- 前言
有时，当你对海量的恶意软件检测结果进行分析时，你可能并不希望一些看似无关痛痒的小细节会对最终的判定造成影响。
前不久，我因为将遇到的恶意软件误认为 Arkei（一款功能强大的窃密木马）而付出了代价。根......
- 所属分类：病毒防范 更新时间：2019-01-26 相关标签： 阅读全文...
- anatova勒索软件来袭
- 在不断寻找新威胁期间，我们发现了一个新的勒索软件系列，称之为Anatova（基于赎金条的名称）。Anatova是在一个私有的点对点（p2p）网络中被发现的。经过初步分析，为确保我们的客户受到保护，我们决定将此发现公之于......
- 所属分类：病毒防范 更新时间：2019-01-26 相关标签： 阅读全文...
- 如何利用深度神经网络预防恶意软件
- 目前，越来越多的网络安全解决方案都在依靠机器学习（ML）技术，来保护用户免受恶意软件的攻击。虽然基于ML的方法（如FireEye终端安全的MalwareGuard特性）在检测最新的网络威胁方面做得非常出色，但它们也带来了大量......
- 所属分类：病毒防范 更新时间：2019-01-24 相关标签： 阅读全文...
- 使用MS Word文档传播.Net RAT恶意软件
- 就在几天前，FortiGuard实验室从野外捕获了一个恶意的MS Word文档，其中包含可自动执行的恶意VBA代码，可以在受害者的Windows系统上传播和安装NanoCore RAT软件。NanoCore RAT是在.Net框架中开发的，其最新版本为“1......
- 所属分类：病毒防范 更新时间：2019-01-24 相关标签： 阅读全文...
- 主动卸载云安全防护以逃避检测：Rocke组织新型恶意软件分析
- 一、概述
Palo Alto Networks Unit 42团队近期捕获了Rocke组织使用的Linux加密货币挖掘恶意软件的新样本，并对其进行了深入分析。该恶意软件家族被怀疑是由Iron网络犯罪组织开发而成的，并且也与我们在2018年9月分析......
- 所属分类：病毒防范 更新时间：2019-01-24 相关标签： 阅读全文...
- GandCrab最新样本分析
- 研究人员之前已经对GandCrab及其变种进行了分析。近期，研究人员又发现新的GandCrab样本协木马恶意软件出现。最新的GandCrab样本并不依赖PowerShell进行加密。在该变种中，PowerShell主要用于传播第一阶段恶意软件到......
- 所属分类：病毒防范 更新时间：2019-01-24 相关标签： 阅读全文...
- 重回视线：详细分析macOS恶意软件OSX.Dok
- OSX.Dok恶意软件最初发现于2017年，这一恶意软件比大多数针对macOS的恶意软件都更为复杂，因此当我们看到它重新浮出水面时，也完全不会感到惊讶。在本文中，我们将详细分析该恶意软件的工作原理，并对当前恶意软件的......
- 所属分类：病毒防范 更新时间：2019-01-24 相关标签： 阅读全文...
- GandCrab 5.1样本详细分析
- 概述
最近国外安全研究人员发现了GandCrab勒索病毒的V5.1最新版变种，360企业安全华南基地团队马上对此事进行了相关跟进，获取到了相应的变种样本，确认此样本为GandCrab勒索家族的最新的变种，新版本增加了大量花指......
- 所属分类：病毒防范 更新时间：2019-01-24 相关标签： 阅读全文...
- 病毒利用安全产品模块 劫持流量、攻击其他安全软件
- 一、概述火绒安全团队发现，病毒团伙正利用"远景"论坛的系统镜像文件传播后门病毒"WenkPico"。该病毒入侵用户电脑后，会劫持导航站、购物网站以及软件安装包流量，牟取暴利。同时该病毒还利用国内某安全厂商的产品功......
- 所属分类：病毒防范 更新时间：2019-01-19 相关标签： 阅读全文...
- Ave Maria恶意软件在去年底企图钓鱼攻击一家意大利石化公司
- Cybaze-Yoroi ZLab的研究人员分析了过去一年中在石油和天然气行业运营的意大利组织遭受到的网络钓鱼。恶意电子邮件试图模仿供应商的销售人员发送的发票和装运订单。像往常一样，邮件传播利用流行的CVE-2017-11882 漏......
- 所属分类：病毒防范 更新时间：2019-01-16 相关标签： 阅读全文...
- 2018年Windows服务器挖矿木马总结报告
- 摘要
2018年，挖矿木马已经成为Windows服务器遭遇的最严重的安全威胁之一。这一年，在挖矿木马攻击趋势由爆发式增长逐渐转为平稳发展的同时，挖矿木马攻击技术提升明显，恶意挖矿产业也趋于成熟，恶意挖矿家族通过相......
- 所属分类：病毒防范 更新时间：2019-01-16 相关标签： 阅读全文...
- Ryuk勒索软件完全报告
- 虽然圣诞节前夕全家在一起聚餐很快乐，但还是有很多企业在此期间陷入了困境。
没有任何防备，对于Tribune出版社和Data Resolution的人来说，一场悄无声息的攻击正在通过他们的网络慢慢传播——加密数据和......
- 所属分类：病毒防范 更新时间：2019-01-15 相关标签： 阅读全文...
- 年度挖矿木马研究浅谈：2019或是挖矿木马“转型”年
- 2018年下半年开始，区块链的热度逐渐下降。由于区块链的密码技术尚未发展到成熟阶段，目前的应用大多是五花八门的数字货币，而以比特币为首的加密货币在2018年出现暴跌，引起了市场对于区块链技术发展的重新思考。
......
- 所属分类：病毒防范 更新时间：2019-01-15 相关标签： 阅读全文...
- iOS应用与Golduck恶意软件C2服务器通信
- 虽然苹果公司一直对苹果应用商店的APP审核机制引以为豪，但研究人员发现一些经过审核的APP虽然不是恶意应用，但也会有一些有风险的恶意行为。
近期，研究人员就在苹果应用商店中发现许多iOS应用程序会将数据转移到G......
- 所属分类：病毒防范 更新时间：2019-01-10 相关标签： 阅读全文...
- 如何在内存中检测恶意软件
-
本文将介绍一些基于内存的攻击中最常见的技术,并寻求一种低干扰方法来检测隐藏在内存中的攻击。
内存攻击技术
内存攻击常见的技术包括shellcode注入，反射式DLL注入，内存模块，Process Hollowing，重写模块以及......
- 所属分类：病毒防范 更新时间：2019-01-07 相关标签： 阅读全文...
- 手机预装恶意软件威胁分析
- 研究人员有一个大胆的想法，在你新买手机设备时的必须安装系统应用APP中，可能预装了恶意软件。然而事实证明，这并不只是一个大胆的想法，预装的手机恶意软件已经成为了未来主要威胁之一。
过去我们在Adups威胁中就......
- 所属分类：病毒防范 更新时间：2019-01-07 相关标签： 阅读全文...
