朝鲜APT LAZARUS通过新的 KANDYKORN MACOS 恶意软件瞄准区块链工程师
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究...
admin
乌克兰国防部情报局（GUR）声称它入侵了俄罗斯国防部——每周威胁情报动态第167期（03.01-03.07）
APT攻击APT组织Lazarus 在Rootkit（获取内核权限）攻击中使用了微软的0day漏洞APT组织Kimsuky利用软件公司产品安装程序进行伪装展开攻击NoName057...
每周高级威胁情报解读(2024.02.23~02.29)
2024.02.23~02.29 攻击团伙情报Lazarus 使用的新恶意 PyPI 包以进行攻击Lazarus利用零日漏洞获取内核权限俄罗斯黑客劫持Ubiquiti路由器并发起隐...
GoldFactory组织开发针对iOS系统的GoldPickaxe木马病毒——每周威胁情报动态第165期（2.9-2.22）
APT攻击APT组织Charming Kitten利用新的BASICSTAR后门针对中东政策专家开展攻击APT组织Lazarus 通过YoMix Tumbler清洗被盗的加密货币A...
每周高级威胁情报解读(2023.12.08~12.14)
2023.12.08~12.14 攻击团伙情报APT29在大规模利用漏洞CVE -2023-42793以瞄准 JetBrains TeamCityOperation Blacksm...
APT组织Lazarus使用基于D语言的恶意软件针对多个行业开展攻击——每周威胁情报动态第156期（12.08-12.14）
APT攻击APT组织透明部落利用OLE对象部署CrimsonRAT木马的攻击活动分析疑似APT组织Lazarus涉及npm包供应链的攻击样本分析Sandman组织使用LuaDrea...
安全事件周报 2023-10-30 第44周
赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2023-506报告来源：360CERT报告作者：360CERT更新日期：2023-11-061 事件导览本周收录安全热点62项...
警惕！针对Telegram和云用户的供应链攻击活动——每周威胁情报动态第148期（10.13-10.19）
APT攻击APT组织Lazarus Group利用TeamCity服务器漏洞实施软件供应链攻击APT组织Kimsuky使用RDP服务控制受害主机并开展攻击新APT组织Sticky...
新APT组织沙猁猫针对库尔德斯坦民主党活动人士分发远控木马——每周威胁情报动态第147期（09.29-10.12）
APT攻击新APT组织Grayling针对台湾多个重要行业单位开展攻击新APT组织沙猁猫针对库尔德斯坦民主党活动人士分发远控木马研究人员对APT组织Lazarus Group使用的...
网络安全资讯周报（09/18 - 09/22）
目录/contents全球动态美国机构发布关于Deepfake威胁的网络安全报告 LAZARUS APT 三个月内窃取近 2.4 亿美元的加密资产 研究人员披露Turla组织最近活...