欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!
  • FilesLocker2.1圣诞特别版勒索病毒与早期版本解密工具
  • 近日,深信服EDR安全团队跟踪到多个客户感染了FilesLocker勒索病毒,其中最新版本的已更新到了FilesLocker2.1,这是一个专门为了庆祝圣诞节而设计命名的版本,中招客户除了系统被加密破坏之外,还有来自勒索作者的节......
  • 所属分类:病毒防范 更新时间:2019-01-07 相关标签: 阅读全文...
  • 2018年12月勒索病毒疫情分析
  • 近年来勒索病毒的快速兴起,给企业和个人带来了严重的威胁,360互联网安全中心针对勒索病毒进行了多方位的监控与防御。从本月数据来看,针对个人电脑进行传播的勒索病毒有所下降,针对服务器的勒索病毒又一次上涨。勒......
  • 所属分类:病毒防范 更新时间:2019-01-04 相关标签: 阅读全文...
  • JungleSec勒索软件通过IPMI远程控制台感染受害者
  • 自11月初以来,名为JungleSec的勒索软件通过不安全的IPMI(智能平台管理接口)卡感染受害者。 在11月初的报道中,受害者使用的操作系统有Windows、Linux和Mac,但报道并未透露具体感染过程。自那以后,BleepingCo......
  • 所属分类:病毒防范 更新时间:2019-01-03 相关标签: 阅读全文...
  • 多功能Kasidet家族病毒解剖
  • 一、 背景介绍 近日,深信服安全团队在云查记录中捕获到一款高度活跃的病毒,并对其进行了深入分析后确定该病毒为Kasidet家族,此次分析的病毒主要通过窃取系统信息然后连接服务器根据攻击者分发不同的命令执行不同......
  • 所属分类:病毒防范 更新时间:2018-12-31 相关标签: 阅读全文...
  • 伪装成“发票到期”电子邮件,传播Neutrino僵尸网络
  • 一、 背景介绍 近日,深信服安全团队捕获到一个新型垃圾邮件,其中包含受密码保护的Word文档,团队中的相关人员对其进行了深入的分析,发现是同样类型的Neutrino最新版本僵尸程序。 二、 样本信息 Neutrino属于Ka......
  • 所属分类:病毒防范 更新时间:2018-12-31 相关标签: 阅读全文...
  • 利用Telegram通信的勒索病毒Vendetta,你有见过吗?
  • 一、样本简介 深信服EDR安全团队,最近捕获到一款新型勒索病毒家族样本Vendetta。Vendetta是一款使用.NET框架开发的勒索病毒样本,会加密主机系统中大部分文件后缀名的文件,加密后缀为.vendetta,同时其具有Telegr......
  • 所属分类:病毒防范 更新时间:2018-12-31 相关标签: 阅读全文...
  • Talos 2018年恶意软件追踪调查总结
  • 这是网络安全界疯狂的一年。它以一声巨响开始,Olympic Destroyer瞄准2月份的冬季奥运会,试图破坏开幕式。事情变得更加疯狂,加密货币挖矿软件随处可见,而VPNFilter在夏天风靡全球。全年网络安全新闻从未缺席,Tal......
  • 所属分类:病毒防范 更新时间:2018-12-31 相关标签: 阅读全文...
  • LCG Kit:恶意office文档构建器分析
  • Proofpoint研究人员于2018年3月发现一个武器化的文档构建服务LCG Kit。研究人员通过追踪LCG Kit发现,它以不同的形式利用了微软office公式编辑器的CVE-2017-11882漏洞[1]。最近,恶意软件作者又将VB脚本漏洞CVE-2018......
  • 所属分类:病毒防范 更新时间:2018-12-29 相关标签: 阅读全文...
  • 还在用工具激活系统?小心被当做矿机!
  • 1、现象描述 近日,深信服EDR安全团队捕获到一个伪装成激活软件Windows Loader的病毒样本。经分析,该样本并没有激活功能,其主要功能是安装广告软件以及挖矿程序。 挖矿程序会拉起系统进程并在其中注入挖矿代码,......
  • 所属分类:病毒防范 更新时间:2018-12-27 相关标签: 阅读全文...
  • 洞若观火:全方位剖析Android信息窃取恶意软件(上篇)
  • 一、概述 在本文中,我们将分析一款Android恶意应用程序。该样本可以在Virusbay中找到,或者可以访问这个本地镜像。这一恶意软件可以窃取短信息,攻击者能够获取到关于特定目标的大量消息,或者可以从受害者的......
  • 所属分类:病毒防范 更新时间:2018-12-27 相关标签: 阅读全文...
  • 洞若观火:全方位剖析Android信息窃取恶意软件(下篇)
  • 六、源代码分析 6.9 类i(第二部分) 根据从ServerCommunicator类中得到的新信息,我们能更加容易地理解类i。首先,它将收集方法和ID。 如果指定的方法是install,它还会手机网络运营商、bild模型、版本号、电话号......
  • 所属分类:病毒防范 更新时间:2018-12-27 相关标签: 阅读全文...
  • 针对Sofacy组织使用Go语言开发的新Zebrocy变体分析
  • 虽然你可能已经看过一些关于Zebrocy恶意软件的分析了,但迄今为止,Sofacy威胁组织仍在持续使用着Zebrocy四处散播着攻击。我们之前就曾在一篇博文中提到过Zebrocy工具,探讨了它在2018年第一季度的并行攻击活动,以及......
  • 所属分类:病毒防范 更新时间:2018-12-25 相关标签: 阅读全文...
  • 借助虚假海啸警报传播的恶意软件
  • 一、前言 11月份时,FortiGuard实验室发现了一个邮件攻击活动,其中仿冒了针对日本民众的海啸警报。攻击邮件中包含指向假冒的日本气象厅(JMA)的一个链接,当用户点击该链接时就会下载Smoke Loader木马。监控这个伪......
  • 所属分类:病毒防范 更新时间:2018-12-25 相关标签: 阅读全文...
  • Check Point取证报告:SandBlast客户端能够监测到无文件GandCrab
  • 一、背景 2018年1月,GandCrab勒索软件首次亮相。这是一个很出名的恶意软件,分布在暗网上,主要针对斯堪的纳维亚和英语国家。 此外,GandCrab关联计划为低水平威胁行为者提供了运行他们自己的勒索软件的机会。它主......
  • 所属分类:病毒防范 更新时间:2018-12-21 相关标签: 阅读全文...
  • Shamoon新变种再现江湖,中东或将迎来新一轮暴击?
  • Shamoon是有史以来最具破坏性的恶意软件家族之一,每一次出现无不造成巨大的破坏和影响。近期,研究人员再次观察到了Shamoon出没的迹象,并且带来了新变种。研究人员认为其攻击目标将再次瞄准中东。 Shamoon于2012年......
  • 所属分类:病毒防范 更新时间:2018-12-17 相关标签: 阅读全文...
  • 利用“驱动人生”升级程序的恶意程序预警
  • 2018年12月14日下午,360互联网安全中心监控到一批通过 “人生日历”升级程序下发的下载器木马,其具备远程执行代码功能,启动后会将用户计算机的详细信息发往木马服务器,并接收远程指令执行下一步操作。 同时该木......
  • 所属分类:病毒防范 更新时间:2018-12-17 相关标签: 阅读全文...
  • 揭秘勒索界海王如何横扫中国
  • 一、谁是勒索界当之无愧的海王? 2018年是一个勒索病毒高发的年度,可谓百(can)花(bu)争(ren)艳(du),勒索家族变种、传播方式层出不穷,所谓你方唱罢我登台,直接把CHINA当作了屠宰场,年初宰到了年尾,明年......
  • 所属分类:病毒防范 更新时间:2018-12-16 相关标签: 阅读全文...
  • 安卓木马绕过PayPal双因子认证从用户账户窃取资金
  • ESET最早于2018年11月检测到了该木马,该木马融合了远程控制木马和安卓accessibility服务的功能,来攻击是安卓PayPal APP。目前,该恶意软件在伪装成电池优化工具通过第三方应用商店来进行传播。 图1 – 恶意......
  • 所属分类:病毒防范 更新时间:2018-12-16 相关标签: 阅读全文...
  • SNDBOX:应用AI进行恶意软件分析
  • 在2018欧洲黑帽(Blackhat Europe)大会上,一款使用人工智能和加固的虚拟环境对恶意软件样本进行分析的恶意软件分析服务SNDBOX(www.sndbox.com)出现了,SNDBOX可以对恶意软件进行静态、动态分析以及网络流量等分析......
  • 所属分类:病毒防范 更新时间:2018-12-13 相关标签: 阅读全文...
  • 瑞星2018勒索病毒全面分析报告
  • 一、勒索病毒简介 勒索病毒是黑客通过锁屏、加密等方式劫持用户设备或文件,并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式,向受害电脑或服务器植入病毒,加密硬盘上的文档乃至整个硬盘,然......
  • 所属分类:病毒防范 更新时间:2018-12-12 相关标签: 阅读全文...
  • Mint木马变种泛滥,伪装“抖音电脑版”肆虐网络
  • 0×1 前言 近期,金山毒霸安全实验室通过“捕风”威胁感知系统的数据监控,发现一款名为“西瓜看图”的恶意软件。该软件主要通过“荒野行动电脑版”、“抖音电脑版”等虚假下载器进行传播。该虚假器运行后,实际安装......
  • 所属分类:病毒防范 更新时间:2018-12-12 相关标签: 阅读全文...
  • TrickBot银行木马最新版本分析报告
  • 一、概述 TrickBot是一款专门针对银行发动攻击的木马程序,攻击目标除了包括300余家知名国际银行外,还包括binance.com等多家虚拟货币交易平台。 TrickBot木马最早被发现于2016年,其很多功能与另外一款针对银行的......
  • 所属分类:病毒防范 更新时间:2018-12-11 相关标签: 阅读全文...
  • 使用马尔科夫链进行Android恶意软件检测
  • 如果你和某人聊天,如果他们给你说了一堆“aslkjeklvm,e,zk3l1”你完全听不懂的词语,显然他们是在胡言乱语。但是,在计算机中,你该如何教电脑识别类似的乱码呢?然而更重要的是,我们为什么要为这个问题烦恼?我......
  • 所属分类:病毒防范 更新时间:2018-12-11 相关标签: 阅读全文...
  • GhostPetya骷髅头勒索病毒袭卷半导体行业
  • 近日,国内半导体行业爆发勒索病毒,造成业务大面积瘫痪,深信服安全团队率先接到情报并进行处置,发现其攻击手段与早期Petya勒索病毒有相似之处,但又有很大不同,其攻击方式包括控制域控服务器、钓鱼邮件、永恒之蓝......
  • 所属分类:病毒防范 更新时间:2018-12-10 相关标签: 阅读全文...
  • 融合多种病毒家族功能特点的MiraiXMiner物联网僵尸网络
  • 近日,深信服安全团队跟踪到一新型的物联网僵尸网络,其融合了多种已知病毒家族的特点,包括Mirai物联网僵尸网络病毒、MyKings僵尸网络病毒、远控木马、挖矿等,传播方式包括永恒之蓝漏洞、闭路电视物联网设备漏洞、......
  • 所属分类:病毒防范 更新时间:2018-12-10 相关标签: 阅读全文...
  • 剖析最新的Ursnif DHL行动
  • 一、简介 最近几周,臭名昭著的Ursnif恶意软件的一个新变种通过malspam行动攻击意大利用户。实际上,Yoroi-Cybaze ZLAB隔离了几封具有以下内容的恶意电子邮件: · Subject: “VS Spedizione DHL AWB 9485......
  • 所属分类:病毒防范 更新时间:2018-12-09 相关标签: 阅读全文...
  • 如何创建无法检测的有效载荷
  • 在macOS中进行对有效载荷加密并对传输器(stager)进行编码,就可以创建无法检测的有效载荷。此外,使用一些简单的技巧,就可以很容易的躲过VirusTotal和macOS杀毒软件。 本文的目标是找到一个已知且易于被检测到......
  • 所属分类:病毒防范 更新时间:2018-12-09 相关标签: 阅读全文...
  • 巴西恶意软件针对拉丁美洲和欧洲发起攻击
  • 简介 巴西在近十年间发起了无数次网络犯罪活动,这些活动主要针对金融行业和私营企业,主要通过发送垃圾邮件和钓鱼邮件的方式进行传播。The Spamhaus Project的报告称,巴西是在印度和中国之后世界上第三个受僵......
  • 所属分类:病毒防范 更新时间:2018-12-07 相关标签: 阅读全文...
  • 本类最新更新
    • 本类热门文章
      • 最新下载
        • 标签云集