APT37针对韩国外交部下发RokRAT
概述 APT37组织又名Group123、InkySquid、Operation Daybreak、Operation Erebus、Reaper Group、…
APT-LY-1007：东欧地区新APT组织针对俄罗斯军队的攻击活动分析
事件背景 近日，安恒猎影实验室发现了一起针对俄罗斯军事部队的攻击活动，活动使用的恶意文档以俄罗斯联邦武装部队电子部队的专业假期——“电子战专家日”为主题引诱目标…
多种白文件利用，Evilnum近期针对以色列、土耳其地区的攻击活动分析
攻击事件概述 Evilnum最早是pwncode于2018年5月披露JavaScript恶意软件。2020年，ESET将恶意软件Evilnum背后的运营团伙跟踪…
首次使用Python C API加载恶意代码，APT组织针对东欧中亚地区的攻击披露
事件背景 近期，安恒中央研究院猎影实验室在威胁狩猎中发现一批样本使用新型窃密软件针对东欧中亚地区国家发起攻击。安恒猎影实验室将本次攻击背后的组织标为内部追踪代号…
持续活跃，暗石组织（Saaiwc Group）借多国外交之名进行窃密活动
事件概述 2023年1月6日，安恒信息猎影实验室率先披露了东南亚新晋势力Saaiwc Group（ 中文组织名称我们将其定义为“暗石组织”）[1]，报告中详细描…
东南亚地区的新晋势力：新APT组织Saaiwc Group针对东南亚军事、财政等多部门的攻击活动分析
事件概述 2022年11月，安恒猎影实验室在威胁狩猎中持续追踪到针对东南亚地区的攻击活动，活动疑似针对菲律宾、柬埔寨、越南地区的军事、财政部门。攻击活动主要以I…
林林总总，2022年中Konni组织针对东欧及东亚地区的攻击活动分析
概述 Konni是Cisco Talos于2017年披露的一个远控木马，最早的攻击活动开始于2014年，主要针对俄罗斯、韩国等地区进行攻击。2018年，Palo…
XDSpy APT组织近期针对俄罗斯财政部的攻击活动分析
概述 XDSpy是ESET于2020年首次披露的APT组织，该组织最早活跃于2011年，主要针对东欧和塞尔维亚地区的政府、军队、外交部及私人公司进行窃密活动。2…
长达十年的持续攻击——针对利比亚的政治主题攻击活动
事件背景： 2011年2月，利比亚国内矛盾冲突加剧，该地区局势自此动荡不安。在网络空间，政治危机一直是APT发展的关键驱动因素。 近几月来，安恒中央研究院猎影实…
南亚之蟒–APT组织针对印度国防部投递新型Python窃密软件活动分析
概述 近日，猎影实验室捕获到南亚地区“网络冲突间谍战”中的恶意文档文件，文件运行后将加载远程模板中的宏代码执行，后续在本地释放PyInstaller打包的文件窃…
