银狐ValleyRAT十月新投放活动曝光:18个新样本连收四天,同一C2双端口冗余成铁证"

admin 2026-10-15 10:55:52 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

银狐ValleyRAT十月新投放活动曝光:18个新样本连收四天,同一C2双端口冗余成铁证

原创

安全情报官
安全情报官

AI和提效工具实验记

2026年10月10日 09:14
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

银狐ValleyRAT十月新投放活动曝光:18个新样本连收四天,同一C2双端口冗余成铁证

SILVER FOX THREAT INTELLIGENCE DAILY

一、今日概览

1.今日最重要增量:ValleyRAT「2026.10.4 构建」新投放活动确认——Derp 样本库两日扩容 36→54(+18),其中 10/8 回填 15 个、10/9 新增 3 个;经 Triage 沙箱配置提取核验,跨 10/8-10/9 三天至少 4 个样本共享同一新 C2 156.247.40.74:9295/9296,构建标记 campaign_date=2026.10.4——这不是孤立脉冲,而是同一活动的多日持续投放(昨日\"脉冲\"定性被回填数据推翻)。


WorkBuddy学习手册(200页)" 网络安全文章

WorkBuddy学习手册(200页)"

该手册系统讲解WorkBuddy从安装到个人工作流搭建的完整路径,涵盖文件整理、数据分析、内容创作、Skill应用、项目与知识库、连接器、自动化及远程助理等19章内容。核心方法为先闭环再扩展、先预览再执行、不删除不覆盖不越权、事实判断假设分开、人工确认关键节点,最终形成可控可复用可沉淀的个人工作系统。
中国广东“AI小子”被韩国银行溯源并锁定为敌对方,你还在肆意使用AI挖洞吗?" 网络安全文章

中国广东“AI小子”被韩国银行溯源并锁定为敌对方,你还在肆意使用AI挖洞吗?"

该文披露一起AI辅助渗透攻击事件:攻击者使用开源AI渗透工具artex及多款大模型,短期内攻击韩国多家金融机构,但因服务器配置不当导致目录列表和AI会话记录泄露,个人信息被溯源并上升至外交层面。文章强调AI降低攻击门槛,并给出四条安全操作建议:将AI视为可取证证人、攻防身份隔离、基础设施卫生、坚守红线意识。
逆向PyInstaller打包的产物完整分析过程" 网络安全文章

逆向PyInstaller打包的产物完整分析过程"

本文详细记录了逆向分析一个iOS激活工具(PyInstaller打包)的完整过程,包括手工解析CArchivecookie、解密PYZ字节码、重建Python3.8环境运行Cython编译的.pyd文件,以及定位license验证逻辑。文章提供了具体的技术细节和踩坑记录,展示了从静态分析到动态调试的完整思路,对逆向分析人员具有较高参考价值。
评论:0   参与:  0