安全星图平台

深信服VPN事件专题(1) — 深信服SSL VPN设备被黑客利用攻击分析

背景 2020年4月6日，国内安全设备厂商深信服科技发布了一则《关于境外非法组织利用深信服SSL VPN设备下发恶意文件并发起APT攻击活动的说明》，说明了境外…

背景 3月中旬，爱沙尼亚CERT发布推特进行风险提示，警惕主题为“Tervis hoiuministeeriumi poolt heaks kiidetud t…

背景近期，安恒猎影实验室监测到多个Excel文件，通过分析发现攻击者定向投递诱饵文档，疑似窃取数据或商业信息，目标大多和俄罗斯相关。诱饵文件内容包含俄罗斯的…

背景安恒威胁情报中心猎影实验室捕获到一个以圣诞为主题的样本，根据文档时间和释放载荷的编译时间，以及诱饵文档的内容，猜测真实攻击时间在2019年圣诞期间。根据一…

Hades组织至今没有一个非常明确的定论，根据已有披露的信息，一种被认为可能来自朝鲜，又有一种说法认为和俄罗斯组织APT28有关。该组织最早发现并披露是因为20…

前言酒店行业，由于行业的性质，包含大量的用户信息，由于利益链的驱使，使其成为黑客关注的对象。先回顾一下过往酒店行业的相关重点历史事件， 2013年如家、汉庭…

背景近期威胁情报中心猎影实验室在文件威胁分析平台上监控发现TA505组织又有新的活动出现，经文件威胁分析平台监测发现，国内多处受到影响。 TA505是国外安全…

背景近期威胁情报中心猎影实验室在文件威胁分析平台上监控发现疑似海莲花组织又有新的活动出现，其攻击目标似为国内大型企业。海莲花（OceanLotus）是高度组…

背景近日，安恒威胁情报中心猎影实验室在文件威胁分析平台上监测到了一起针对韩国大型公司的高级可持续攻击，分析发现攻击者疑似来自印度，通过样本中的关键词汇将该起攻…

事件背景安恒威胁情报中心猎影实验室于今年4月份监控并发现“曼灵花”(BITTER)组织针对我国多敏感部门进行攻击，安全研究团队对该次事件进行深入了分析。通过持…

浙ICP备09102757号-1 浙公网安备33010802003444号

威胁狩猎平台（THP）

威胁检测平台（TDP）

威胁情报平台（TIP）

威胁情报云API服务

威胁情报SaaS订阅

威胁情报社区订阅