ZONE.CI 全球网

【预留】FakeBank恶意软件利用多层混淆技术，攻击俄罗斯银行应用

研究人员近日发现一种新的银行恶意软件家族，使用了新的、进化的混淆技术来攻击俄罗斯银行。该恶意软件家族名为FakeBank，截止目前，我们发现了上千个相关的样本。

2024-01-150评论

PyPI中新出现了一类新型混淆攻击

针对恶意包的新型混淆技术可以在图像中隐藏代码。Check Point 研究团队最近在PyPI上检测到一个新的、从未见过的恶意包，PyPI是Python编程语言的

2024-01-110评论

利用直接 SYSCALL 调用禁用 Control Flow Guard，绕过终端防护软件的检测

在这篇文章中，我们将演示如何使用直接的SYSCALL来禁用控制流保护(CFG)。CFG是一种内置在Windows中的漏洞缓解安全控制。禁用CFG允许攻击者使用睡

2024-01-112评论

【预留】FakeBank恶意软件利用多层混淆技术，攻击俄罗斯银行应用

2024-01-110评论

Cobalt Strike：使用混淆技术绕过Windows Defender

一、前言
在渗透测试中，红方选手想在不触发任何警报、引起目标警觉的前提下成功释放攻击载荷始终是一项非常富有挑战的任务。与其他安全解决方案一样，Windows D

2023-12-050评论

Cobalt Strike：使用混淆技术绕过Windows Defender

2023-12-040评论

DDE混淆的3种新方法

一、前言
最近一段时间，微软的Office产品已经成为滋养新型攻击方法的沃土，从相对比较简单的数据注入方法（如DDE注入以及CSV注入）到更加复杂的基于嵌入公式

2023-12-041评论

Cobalt Strike：使用混淆技术绕过Windows Defender

2023-12-024评论

DDE混淆的3种新方法

2023-12-021评论

DDE混淆的3种新方法

2023-12-010评论

macOS文件名混淆技术研究

0x00 前言
去年我发表了攻击macOS用户的一些小技巧，其中就包括文件扩展名混淆技术，该技术可以利用Finder对.app扩展名的自动移除机制来实现文件名欺

2023-12-011评论

macOS文件名混淆技术研究

0x00 前言
去年我发表了攻击macOS用户的一些小技巧，其中就包括文件扩展名混淆技术，该技术可以利用Finder对.app扩展名的自动移除机制来实现文件名欺

2023-11-300评论

macOS文件名混淆技术研究

0x00 前言
去年我发表了攻击macOS用户的一些小技巧，其中就包括文件扩展名混淆技术，该技术可以利用Finder对.app扩展名的自动移除机制来实现文件名欺

2023-11-300评论

【预留】FakeBank恶意软件利用多层混淆技术，攻击俄罗斯银行应用

2023-11-250评论

2018年1季度网络犯罪技术总结

加密货币挖矿恶意软件恶意挖矿机对恶意软件来说是非常简单的一部分，许多的恶意软件家族已经将payload换成挖矿恶意软件或是增加了挖矿组件。总的来说，大多数的挖矿

2023-11-250评论