ZONE.CI 全球网

恶意软件研究人员利用水坑攻击拦截了EITest网络

一、概述EITest是一个记录完好的感染链，它依靠受感染网站将用户重定向到利用套件（EK）登陆页面、社交工程框架等。EITest可能是同类产品中历史最悠久的，而

2024-01-1111评论

Ursnif持续威胁意大利

简介Ursnif木马已被视为网络空间领域最活跃的恶意软件威胁，在过去的几天就有新的攻击活动尝试攻击意大利的不同行业和组织。Cybaze-Yoroi ZLab研究

2024-01-111评论

MuddyWater感染链剖析

一、前言
在11月末，我们发现有关MuddyWater（污水，APT组织）的新一轮攻击，其攻击目标是中东相关国家。该组织是在2017年被Unit42的研究人员首

2023-12-050评论

对恶意勒索软件Samsam多个变种的深入分析

一、概述
本文主要对恶意软件Samsam进行深入分析，该恶意软件是由BOSS SPIDER开发和运营，这一组织的活动被CrowdStrike® Falcon I

2023-12-041评论

新的垃圾邮件活动滥用SettingContent-ms文件传播FlawedAmmy RAT

趋势科技最近检测到了一场目的在于传播FlawedAmmy RAT（远程访问木马）的垃圾邮件运动，而这个RAT之前被Necurs僵尸网络作为其最终有效载荷安装在与

2023-12-044评论

MuddyWater感染链剖析

一、前言
在11月末，我们发现有关MuddyWater（污水，APT组织）的新一轮攻击，其攻击目标是中东相关国家。该组织是在2017年被Unit42的研究人员首

2023-12-042评论

对恶意勒索软件Samsam多个变种的深入分析

一、概述
本文主要对恶意软件Samsam进行深入分析，该恶意软件是由BOSS SPIDER开发和运营，这一组织的活动被CrowdStrike® Falcon I

2023-12-023评论

新的垃圾邮件活动滥用SettingContent-ms文件传播FlawedAmmy RAT

趋势科技最近检测到了一场目的在于传播FlawedAmmy RAT（远程访问木马）的垃圾邮件运动，而这个RAT之前被Necurs僵尸网络作为其最终有效载荷安装在与

2023-12-020评论

MuddyWater感染链剖析

一、前言
在11月末，我们发现有关MuddyWater（污水，APT组织）的新一轮攻击，其攻击目标是中东相关国家。该组织是在2017年被Unit42的研究人员首

2023-12-021评论

新的垃圾邮件活动滥用SettingContent-ms文件传播FlawedAmmy RAT

趋势科技最近检测到了一场目的在于传播FlawedAmmy RAT（远程访问木马）的垃圾邮件运动，而这个RAT之前被Necurs僵尸网络作为其最终有效载荷安装在与

2023-12-011评论

MuddyWater感染链剖析

一、前言
在11月末，我们发现有关MuddyWater（污水，APT组织）的新一轮攻击，其攻击目标是中东相关国家。该组织是在2017年被Unit42的研究人员首

2023-12-012评论

Ursnif木马如何演变以实现对意大利的持续威胁

前言
本文详细阐述近期Ursnif木马的不断演变，包括其日益复杂的感染链、针对windows 10的新隐写技术以及重度的代码混淆。简介
几个月来，意大利用户一直

2023-12-013评论

Ursnif木马如何演变以实现对意大利的持续威胁

2023-11-300评论

Viro僵尸网络勒索软件分析

Trendmicro研究人员曾预测勒索软件在2017年会达到平稳期，但攻击的方式会多样化。2018年上半年勒索软件活动已经证明了这点。本文分析最近出现的Viro

2023-11-250评论

Ursnif持续威胁意大利

简介Ursnif木马已被视为网络空间领域最活跃的恶意软件威胁，在过去的几天就有新的攻击活动尝试攻击意大利的不同行业和组织。Cybaze-Yoroi ZLab研究

2023-11-250评论

Grandoreiro 银行木马“洗劫”西班牙、墨西哥制造商

近日，老牌银行木马“Grandoreiro”对西班牙一家化学品制造商员工以及墨西哥汽车和机械制造商工人进行攻击。
作为2017年既已开始活跃的银行木马，“Gra

2023-11-2412评论

警告：大规模恶意活动盯上印度顶级银行客户

日前，网络安全研究人员发布警告称：“大规模网络钓鱼活动散布五种针对印度银行用户的不同恶意软件。”
趋势科技在报告中提到， “目标银行客户包括七家银行的账户订户，

2023-11-242评论

攻击者通过破解软件传播Raccoon和Vidar恶意软件

自2020年初以来，一个包含250多个域的“大型且有弹性的基础设施”被用于分发Raccoon和Vidar等信息窃取恶意软件。
网络安全公司 SEKOIA在本月早些时候发布的一份分析报告中表示，感染链“

2023-11-232评论

Gootkit恶意软件随着新组件和混淆不断发展

与 Gootkit 恶意软件相关的威胁攻击者对其工具集进行了“显著的更改”，为其感染链添加了新的组件和混淆。
谷歌旗下的 Mandiant 正在监视名为UNC2565的活动集群，并指出该恶意软件的使用

2023-11-230评论

Gootkit恶意软件随着新组件和混淆不断发展

ZONE.CI 全球网:与 Gootkit 恶意软件相关的威胁攻击者对其工具集进行了“显著的更改”，为其感染链添加了新的组件和混淆。
谷歌旗下的 Mandiant 正在监视名为UNC2565的活动集群

2023-11-110评论