ZONE.CI 全球网

一、综述6月1日，知名安全公司CheckPoint发布报告称，发现了由中国公司控制的流氓软件“火球（Fireball）”，因受害者众多，已经引起国外安全机构的重

直到去年，网络犯罪分子还只是针对具有支付赎金能力的个人或企业组织的计算机进行勒索攻击，但是现在，一切都悄然发生了变化，他们开始针对全球未受保护的在线数据库和服务

这个工具出来两年了，但是好像很少人知道他。国外的大牛们用的比较多，国内的文章出现powercat关键字的寥寥无几，更别说有这款工具的详细用法了。0x01 po

编者按：伪基站是个很烦人的东西。基于海量移动终端用户，近两年BAT3在国内搭建了强大的伪基站监控系统，在打击犯罪上贡献不少。这篇文章中，作者将介绍一套可手工搭建

美国联邦调查局于上周六（6月3日）以涉嫌向在线新闻媒体泄漏政府机密文件的罪名逮捕了一名25岁的政府约聘人员。该在线新闻网站即The Intercept，已于本周

我目前正在尝试对Chrome沙盒进行一些改进。而作为其中的一部分，我现在正在对我的沙盒攻击Surface 分析工具进行更新，因为我想衡量我对Chrome做的事情

近日，安全专家发现了一款专门设计的恶意软件，可以控制路由器或交换机等设备上的LED灯，并使用LED灯将二进制格式的数据传输给附近的攻击者，攻击者还可以使用简单的

法国警方截获6个Tor中继服务器上个月，WannaCry勒索软件在全球范围内爆发，短短72个小时内就成功感染了150多个国家的30多万台计算机设备，造成了极大的

这是《网络安全法》生效后，个人用户的首个实用型技巧福利。垃圾邮件由来提起垃圾邮件，大家应该都很深恶痛绝。一个邮箱稍微用过一些时间，各种莫名其妙的广告营销邮件便不

绕过AppLocker的限制通常需要使用Microsoft信任的二进制文件来执行代码或弱路径规则。然而，在系统中，系统已经配置了默认规则，并且允许使用命令提示符

想要诱骗消费者和企业，最有效的策略并不一定非要多复杂。黑客们在窃取资金、数据以及访问企业系统时并不一定需要什么先进的技术，他们的动机大体上可以分为两种：机会主义

我们最近发现了一个名为Xavier（由Trend Micro检测为ANDROIDOS_XAVIER.AXM）的Android木马广告库，其会以静默方式窃取和泄露

目前越来越多的人使用并依赖互联网，互联网已经跟我们生活越来越密切，大量的信息通过互联网不断的飞速传播，其重要性是越来越大。在中国，有这么一种内容营销模式称为“新

停顿两周后，维基解密又继续披露了CIA（美国中央情报局） Vault 7系列文件里的新文档。Vault 7系列文件是CIA制造的黑客工具，今天披露是里边一套针对

“您好，这里是贵州省茅台镇怀庄酒业，我们在做免费品酒活动，看您需要吗？”这天，在地铁上，小盟接到了这样一个陌生来电。你的意思是，免费请我喝茅台？“是这样的，我们

最近，360互联网安全中心发现一款新型远控木马，该木马广泛用于盗取玩家游戏账号及装备。经分析，木马利用快捷方式启动，真正的木马本体则藏在与快捷方式文件（证书.l

近日，据外媒报道称，一个自称为“CyberTeam”的网络犯罪组织声称策划了一场DDoS攻击活动，致使全球多个国家的Skype服务瘫痪，用户无法使用该服务。从当

6月23日，由中国移动安全领域最强团队盘古和韩国最大安全会议POC主办的MOSEC峰会在上海凯宾斯基大酒店举办，来自全球的优秀互联网安全专家齐聚于此，分享他们的

事件背景2017年6月，360威胁情报中心发现了一份可疑的利用漏洞执行恶意代码的Word文档，经过分析后，我们发现这有可能是一起针对巴基斯坦的政府官员的APT攻

BlackTech是一个网络间谍组织，以东亚，特别是台湾，有时甚至还包括日本和香港的目标为主。根据其一些C＆C服务器的互斥和域名，BlackTech的攻击活动可

网络传播的受感染电脑图据路透社消息，乌克兰、俄罗斯目前正遭遇一场严重的网络袭击，两国的政府单位、机场、银行以及数家大型工业企业的部分计算机系统被破坏，被迫断网抢

2017第二届SSC安全峰会时间：9月25日-26日地点：中国•西安大会介绍IntroductionSSC(全称:CloverSec Security Con

维基解密这两天公布了一份新的CIA泄漏恶意软件文档，它介绍了CIA专为Linux系统打造的持久性控制工具——OutlawCountry。软件文档的日期显示为20

生意需要周转资金住院急需医疗费在校生自费买电脑刷 信 用 卡是许多人短期周转的第一选择但是，一张高额信用卡不是你想要就能有。有需求的地方就有市场，代办信用卡，从

前言互联网安全公司 Imperva Incapsula 公布的《2016年机器流量报告》（Bot Traffic Report 2016）显示恶意 bot 流量