安全星图平台

诱饵“土耳其海军主力型潜艇”！疑似新APT组织针对土耳其海军发起钓鱼攻击

事件背景近期安恒中央研究院猎影实验室捕获到数个针对土耳其海军的钓鱼文档样本，攻击者通过将文档加密诱骗受害者启用宏脚本，启用宏后文档中的内容将被解密并运行恶意v…

概述：恶意LNK文件活动增多 Windows快捷方式（LNK文件）作为一个可以指向多种可执行文件的”Loader“文件，在威胁攻击活动中常具有如下功能：（1）存…

事件背景从今年年初开始，安恒中央研究院猎影实验室频繁捕获到针对加密货币领域的相关攻击，经研究人员分析，这些攻击归属于Lazarus组织。该组织多年来一直持续…

事件背景近期安恒中央研究院猎影实验室捕获到透明部落组织针对印度国防部下属企业攻击的样本，样本格式为带有恶意宏的pptm文件，可能通过钓鱼邮件投递至印度国防部下…

事件背景近日，安恒猎影实验室捕获到SideCopy组织针对印度国防部的攻击样本，样本攻击流程仍然以模仿SideWinder为主，通过钓鱼邮件下发包含有恶意LN…

事件背景近日，安恒猎影实验室在威胁狩猎中捕获一例以请愿书为主题的钓鱼邮件附件，该文件运行后将下载多阶段DLL文件，最终进行文件窃取。此次活动针对南亚地区宗教信…

事件背景：安恒中央研究院猎影实验室追踪到一系列针对中东相关政治活动人士的攻击活动。经研究，这些活动来自于一个新的威胁组织，这一攻击者至少自2021年9月便开始…

事件背景近日，安恒安全数据部猎影实验室追踪到一起针对中东地区的网络间谍活动，经研究，此次活动与之前的攻击攻击活动存在许多相似之处，因此背后的攻击组织被归因为G…

摘要：近期安恒安全数据部捕获到一批疑似来自WIRTE组织的样本，这些样本使用一些政治相关主题，目标指向中东地区的各国政府部门。WIRTE组织主要针对中东地区各…

摘要：近期安恒安全数据部猎影实验室捕获到一批疑似来自Lazarus组织的样本，这些样本目标指向风投、加密货币等前沿产业。一些诱饵文档标题伪装成受密码保护的各类…