ZONE.CI 全球网

0x1 前言如果说勒索病毒是暴露在大众视野中的“恶魔”，那么挖矿木马就是潜藏在阴暗之处的“寄生虫”。在2017年这个安全事件频发的年份，除了受到全世界关注的“W

冬至踏来，北向盛开。2017年12月22日，第三届北向峰会在北京歌华开元大酒店隆重举行。本届峰会以“新时·依势·重构·断言”为主题，邀请百余位来自行业内外的高级

研究人员近日发现一种新的银行恶意软件家族，使用了新的、进化的混淆技术来攻击俄罗斯银行。该恶意软件家族名为FakeBank，截止目前，我们发现了上千个相关的样本。

一、介绍FireEye的研究人员最近观察到攻击者利用Microsoft Office中相对较新的漏洞传播Zyklon HTTP恶意软件。自2016年初以来，Zy

一、内容摘要本文披露了2017年Group 123的恶意行动，我们确信Group 123应该为以下六项行动负责："Golden Time"
"Evil New

简介一个新的IoT僵尸网络正在发展中，该僵尸网络用托管服务器来寻找和感染有CVE-2014-8631和CVE-2017-17215漏洞的设备。CVE-2014-

（五）2017.11：NORTH KOREAN HUMAN RIGHTS2017年11月，Talos观测到了Group123今年的最新行动，其中包括了最近一波攻

在过去的三天里，LMNTRIX Labs一直在追踪GandCrab勒索软件，该样本通过RIG漏洞传播。我们分析的样本为：5d53050a1509bcc9d97

Scarab（圣甲虫）勒索软件是在2017年6月被发现的。此后，在野外发现了几种不同的变种。最流行或者说最广泛的版本是通过Necurs僵尸网络发布的，最初是用V

背景首先要说到一点就是勒索软件之所以成功的原因就在于人们不重视数据备份。上图是2017年7月的一个针对美国网络用户的备份习惯的调查统计表。上图的数据显示出，虽然

由于Adobe采取多种措施来加强Flash的安全性，因此Flash Player漏洞的数量最近有所下降。然而，漏洞总是无法避免。1月31日，Kr-Cert报告了

2月28日，McAfee Advanced Threat Research小组发现，网络犯罪组织Hidden Cobra继续以加密货币和金融机构为目标。在分析中

研究人员正在进行一个叫做StickyDB的项目，该项目主要研究对数据库的攻击方法。图1是一个数据库蜜罐，欺骗攻击者进行攻击，这样研究人员就可以从中学习攻击方式并

医疗数据的不可破坏性使其成为网络犯罪分子不可抗拒的目标。黑客的行为需要花费大量的时间和精力，这就激励有经验的网络犯罪分子根据从投资中获取的收益来策划他们的攻击。

背景2015年Gartner关于IOT设备的报告预测，到2020年全球会有2.5亿辆智能网联汽车行驶在马路上，全球会有250亿IOT设备接入网络。网络安全公司C

简介大疆无人机曾一度成为黑客论坛的焦点。他们讨论的主要是如何解除无人机的一些限制，将无人机的控制信道设置为更高的频率，移除飞行高度的限制等。很多资料都备份在gi

一、概述4月13日消息，火绒安全团队发出安全警报，国内多家知名软件、网站的广告页面遭到病毒团伙的“挂马攻击”。用户访问该页面，即会触发浏览器漏洞，导致病毒代码被

一、概述火绒安全团队发现，近期有国内病毒团伙在国外传播后门病毒“Bandios”。该病毒侵入用户电脑后，将实施“挖矿”（生产“门罗币”）、偷偷劫持用户流量等行为

2018年4月16日，美国RSA信息安全大会(简称RSA大会)在美国旧金山开幕。今年的RSA大会以“Now Matters”为主题，聚焦全球数字化浪潮，立足最新

一、概述近日，火绒安全团队发现名为“TrickBot”的后门病毒正在全球范围内通过仿冒邮件发起新一轮网络攻击，世界范围内多家银行和比特币交易平台（共计269家）

训练分类器来检测欺骗和滥用其实就是处理对抗数据。有对抗数据的话，主要会面临4个挑战：一是滥用的应对将变成一个非静态化的问题；二是很难搜集到准确的训练数据；三是需

5月11日，一直存在于中国极客梦想中的全球最大极客盛宴DEF CON，终于将首次来到中国举办，这一消息无疑让中国安全圈为之沸腾。DEF CON落户中国不仅仅带来

随着挖矿趋势的盛行和加密货币市场的崛起，Check Point就一直在密切关注挖矿活动。近期，研究人员偶然发现了几个具有类似特征且高度活跃的门罗币钱包。随着样本

尽管目前市场对于更多更好的网络安全产品的需求依然高涨，但是针对网络安全的风险投资数量和金额却呈下降趋势。根据咨询公司PricewaterhouseCoopers

大家都知道，当商品大规模出售的时候，价格就会降低。这可能不是经济学的第一法则，但是是可应用的法则之一。其中一个推论是如果没有生产成本，而且不需要原材料，那么商品