安全星图平台

白象APT组织武器库新增CVE-2019-0808提权模块

摘要 “白象”又名“Patchwork”，“摩诃草”，来自南亚某国，自2012年以来持续针对中国、巴基斯坦等国进行网络攻击。近期威胁情报中心监测到多个白象APT…

摘要说明近期，猎影实验室监测捕获到一批针对贸易制造行业的钓鱼邮件样本。攻击者通过冒充客户向目标企业发送采购订单相关主题的钓鱼邮件，企图窃取企业邮箱账号信息。 …

摘要毒云藤，又名绿斑、APT-C-01等，是一个长期针对国内国防、政府、科技和教育领域的重要机构实施网络间谍攻击活动的APT团伙，最早可以追溯到2007年。该…

前言在2019年内，与数字货币相关安全事件达数十余起，覆盖交易所攻击、数字货币洗钱、挖矿勒索、丢币盗币、数字货币欺诈等，统计总损失达数十亿美元之巨。 2020…

摘要响尾蛇（SideWinder）为具有南亚某国背景的APT攻击组织，该组织长期针对中国和巴基斯坦等东南亚国家的政府，能源，军事，矿产等领域进行敏感信息窃取等…

摘要说明 5月下旬，安恒威胁情报中心在日常的高级威胁监测过程中，发现多个冒充合法软件攻击活动。根据攻击特征结合威胁情报中心的分析平台关联其他样本，对样本特征、攻…

背景安恒威胁情报中心近期监测到一种新型的RAT远控软件，猎影实验室对之进行了分析。此远控通过访问C2服务器的命令文本获取命令以实现服务器对客户端的控制，主要功…

背景近期，安恒威胁情报中心监测到疑似肚脑虫（Donot）组织新的攻击活动，并且Downloader做了更新，猎影实验室进行了梳理分析，并大致整理了该组织这类D…

背景近期，安恒威胁情报中心监测到一起通过rtf文档漏洞投递恶意文档的攻击活动，猎影实验室对之进行了分析，该活动攻击目标地区似为乌克兰，在攻击活动中发现攻击者使…

提要近日，某黑客组织通过非法手段控制部分深信服SSL VPN设备，下发恶意文件到客户端，威胁用户安全。经深信服官方描述，该事件的始作俑者为某黑客组织，其通过密…