安全星图平台

白象APT组织武器库新增CVE-2019-0808提权模块

摘要 “白象”又名“Patchwork”，“摩诃草”，来自南亚某国，自2012年以来持续针对中国、巴基斯坦等国进行网络攻击。近期威胁情报中心监测到多个白象APT…

摘要说明近期，猎影实验室监测捕获到一批针对贸易制造行业的钓鱼邮件样本。攻击者通过冒充客户向目标企业发送采购订单相关主题的钓鱼邮件，企图窃取企业邮箱账号信息。 …

摘要毒云藤，又名绿斑、APT-C-01等，是一个长期针对国内国防、政府、科技和教育领域的重要机构实施网络间谍攻击活动的APT团伙，最早可以追溯到2007年。该…

背景安恒威胁情报中心近期监测到一起活跃钓鱼攻击，我们对之进行了分析和溯源，疑似为某博彩团伙的攻击行动。捕获到的样本所使用的手法相似，都是利用“白加黑”手段躲避…

前言在2019年内，与数字货币相关安全事件达数十余起，覆盖交易所攻击、数字货币洗钱、挖矿勒索、丢币盗币、数字货币欺诈等，统计总损失达数十亿美元之巨。 2020…

摘要响尾蛇（SideWinder）为具有南亚某国背景的APT攻击组织，该组织长期针对中国和巴基斯坦等东南亚国家的政府，能源，军事，矿产等领域进行敏感信息窃取等…

摘要说明 5月下旬，安恒威胁情报中心在日常的高级威胁监测过程中，发现多个冒充合法软件攻击活动。根据攻击特征结合威胁情报中心的分析平台关联其他样本，对样本特征、攻…

背景安恒威胁情报中心近期监测到一种新型的RAT远控软件，猎影实验室对之进行了分析。此远控通过访问C2服务器的命令文本获取命令以实现服务器对客户端的控制，主要功…

前言威胁情报中心已经陆续监测捕获了一些红蓝对抗行动相关的样本，猎影实验室对这些样本进行了分析和关联，并对之进行了一定的总结，本文就CobaltStrike在红…

前言威胁情报中心已经陆续监测捕获了一些红蓝对抗行动相关的样本，猎影实验室对这些样本进行了分析和关联，并对之进行了一定的总结，本文就域名方面在红蓝对抗中的应用展…