“图穷之刃”团伙针对国内用户的多款软件SEO投毒攻活动分析
事件背景 近期，安恒信息中央研究院猎影实验室监测发现黑灰产团伙针对国内用户进行SEO投毒攻击，团伙通过购买搜索引擎广告，将多个伪造的软件下载页面置顶于搜索结果中…
谍影幽幽，无处遁形-“幽谍犬”团伙伪装税务服务平台进行钓鱼窃密活动分析
摘要 近期，安恒信息中央研究院猎影实验室在日常监测中发现多起以“税务”、“发票”为主题的攻击活动，主要通过伪装为“国家税务总局增值税电子发票公共服务平台”等钓鱼…
APT29近期仿冒德国大使馆下发恶意PDF文件的攻击活动分析
事件概述 APT29组织又名Cozy Bear、The Dukes，是具有东欧背景的APT组织，该组织自2008年开始活跃，主要从事以情报收集为主的间谍活动。活…
新勒索软件Underground：独特的赎金票据
事件背景 加密货币和匿名化的网络使得勒索攻击犯罪团伙愈加猖獗，给个人和组织带来了巨大的风险和损失。新的勒索病毒变种不断演变，同时，勒索组织的数量也在不断增加，它…
