XWorm 6.0 回归，带来 35 个插件和增强的数据窃取功能
网络安全研究人员已经绘制了 XWorm 恶意软件的演变过程，将其转变为一种多功能工具，用于支持在受感染主机上执行各种恶意操作。Trellix 研究人员 Niranjan Hegde...
admin
假CAPTCHA PDF传播 Lumma Stealer窃密木马
导 读安全研究人员发现一场广泛的网络钓鱼活动，该活动使用通过托管在 Webflow 内容交付网络 (CDN) 上的 PDF 文档共享的虚假 CAPTCHA 图像来传播 Lumma...
多阶段DarkCloud Stealer分析与溯源反制
前言DarkCloud Stealer是一款由vc6编写信息窃取程序，本文对其一个样本进行分析后发现，攻击者通过多重内存反射加载试图绕过杀软。初始样本初始样本如下，通过将文件名伪装...
每周高级威胁情报解读(2025.05.09~05.15)
2025.05.09~05.15攻击团伙情报朝鲜TA406组织针对乌克兰政府机构传播恶意软件Marbled Dust 利用 Output Messenger 中的零日漏洞进行间谍活...
网络威胁升级：新型恶意软件利用Powershell脚本规避检测实现恶意软件投放
网络安全研究人员发现了一场复杂的恶意软件攻击活动，其利用了 KoiLoader 的一个新变种，KoiLoader 是一种模块化的有效载荷交付系统，因分发像 Koi Stealer...
【一周安全资讯0405】《中华人民共和国网络安全法（修正草案再次征求意见稿）》发布；28亿Twitter(X)用户资料遭泄露
WEEKLY NEWS每周安全资讯新鲜资讯热点都在这里要闻速览1《中华人民共和国网络安全法（修正草案再次征求意见稿）》发布2中央网信办等四部门联合开展2025年个人信息保护系列专...
APT组织Angry Likho利用Lumma Stealer发动攻击—每周威胁情报动态第213期 （02.21-02.27）
APT攻击APT组织Angry Likho利用Lumma Stealer发动新一轮网络攻击GitVenom攻击组织利用GitHub进行加密货币盗窃攻击活动俄罗斯警告金融部门：IT服...
能信安：病毒和恶意代码通告
网络安全预警通报病毒和恶意代码通告 2024年12月18日NO.1“Helldown”勒索软件描述：Helldown勒索软件是一种新型的勒索软件，首次被记录于2024年8...
【一周安全资讯1123】《工业和信息化领域数据安全合规指引》正式发布；谷歌Gemini AI 聊天机器人不断让用户去死
WEEKLY NEWS每周安全资讯新鲜资讯热点都在这里要闻速览1国家密码管理局《关键信息基础设施商用密码使用管理规定》公开征求意见2中国互联网协会等17家单位联合发布《工业和信息...