威胁分析

新的隐宫攻击目标阿塞拜疆

2021年3月5日 - 一个针对阿塞拜疆的Lure文件使用隐写术来隐藏远程管理特洛伊木马。

阅读更多

在情绪之后清理：执法档案

2021年1月29日—在全球采取执法行动接管Emotet僵尸网络之后，一个特别的更新正在发送，以清理受感染的机器。

阅读更多

Retrohunting APT37:朝鲜APT使用VBA自译码技术注射了RokRat

2021年1月6日 - 朝鲜威胁小组已交换了通常的刽子手办公室诱惑，为一个巧妙的包装的办公室宏观。

阅读更多

Solarwinds高级网络攻击：发生了什么以及现在该做什么

2020年12月14日 - 可能是2020年最大的黑客手术刚刚揭幕。在这个博客中，我们分享我们所知道的以及您现在应该做的事情。

阅读更多

德国用户针对Gootkit银行家或Revil Ransomware

2020年11月30日 - 在缺席的缺席后，Gootkit银行木马返回en Masse达到德国。在一个有趣的扭曲中，一些受害者可能会收到勒索软件。

阅读更多

烟幕操作员放弃开发工具包，支持社会工程计划

2020年11月16日—malsmoke(我们最近几个月看到的最大的恶意广告活动之一)背后的威胁行动者改变了恶意软件的传递策略。

阅读更多

释放克拉肯：无线注入到Windows错误报告服务中

2020年10月6日 - 我们发现了一种新的攻击，将其有效载荷称为“克拉肯进入Windows错误报告（WER）服务作为防御逃避机制。

阅读更多

在同型展示中使用的间撇杀套件

2020年8月6日 - 威胁演员使用称为同型攻击的知名网络钓鱼技术负担信用卡撇渣器。

阅读更多