肚脑虫(Donot)APT组织新活动及Downloader梳理
猎影实验室 Comments 0 Comment
背景 近期,安恒威胁情报中心监测到疑似肚脑虫(Donot)组织新的攻击活动,并且Downloader做了更新,猎影实验室进行了梳理分析,并大致整理了该组织这类D…
记乌克兰一起使用物联网设备为跳板的攻击活动
猎影实验室 Comments 0 Comment
背景 近期,安恒威胁情报中心监测到一起通过rtf文档漏洞投递恶意文档的攻击活动,猎影实验室对之进行了分析,该活动攻击目标地区似为乌克兰,在攻击活动中发现攻击者使…
深信服VPN事件专题(2) — 深信服SSL VPN被黑客利用事件背后的攻击组织与APT28的关联性探究
猎影实验室 Comments 0 Comment
提要 近日,某黑客组织通过非法手段控制部分深信服SSL VPN设备,下发恶意文件到客户端,威胁用户安全。经深信服官方描述,该事件的始作俑者为某黑客组织,其通过密…
深信服VPN事件专题(1) — 深信服SSL VPN设备被黑客利用攻击分析
猎影实验室 Comments 0 Comment
背景 2020年4月6日,国内安全设备厂商深信服科技发布了一则《关于境外非法组织利用深信服SSL VPN设备下发恶意文件并发起APT攻击活动的说明》,说明了境外…
黑暗标题(DarkCaption)–地缘政治媒体情报刺探者
猎影实验室 Comments 0 Comment
背景 3月中旬,爱沙尼亚CERT发布推特进行风险提示,警惕主题为“Tervis hoiuministeeriumi poolt heaks kiidetud t…
杭州安恒信息技术股份有限公司 - 威胁情报中心 Copyright @
Dbappsecurity All Rights Reserved
浙ICP备09102757号-1
浙公网安备33010802003444号
更多产品
威胁狩猎平台(THP)
威胁检测平台(TDP)
威胁情报平台(TIP)
威胁情报云API服务
威胁情报SaaS订阅
威胁情报社区订阅