FaCai团伙利用APT技术针对国内的攻击活动分析
事件概述 自微软默认禁用了来自互联网的文档中的Office宏之后，其他类型的恶意负载如JavaScript、MSI文件、LNK对象和ISO文件的使用量就开始急剧…
“图穷之刃”团伙针对国内用户的多款软件SEO投毒攻活动分析
事件背景 近期，安恒信息中央研究院猎影实验室监测发现黑灰产团伙针对国内用户进行SEO投毒攻击，团伙通过购买搜索引擎广告，将多个伪造的软件下载页面置顶于搜索结果中…
谍影幽幽，无处遁形-“幽谍犬”团伙伪装税务服务平台进行钓鱼窃密活动分析
摘要 近期，安恒信息中央研究院猎影实验室在日常监测中发现多起以“税务”、“发票”为主题的攻击活动，主要通过伪装为“国家税务总局增值税电子发票公共服务平台”等钓鱼…
