新的Bazar 木马变体正通过最近的网络钓鱼活动大肆传播（一）
2021-02-18 15:37:571578人阅读
这是研究人员对这种新的Bazar变体进行分析的第一部分，在本文中，研究人员解释了如何在网络钓鱼活动中传播Bazar下载程序。
mac 恶意软件使用run-only AppleScripts绕过检测
2021-01-13 11:30:522344人阅读
Sentinel One安全研究人员在2020年底发现了一个新的OSAMiner样本，并对其进行了分析。
卡巴斯基安全公告：2020 年平均每天检测到 36 万个新恶意文件
2020-12-24 15:06:012407人阅读
今年有10.18%的联网电脑使用者遭受过至少一次恶意软件攻击，平均每天检测到36万个新的恶意文件，比去年增长5.2%。
有黑客正在专门使用Raccoon 信息窃取程序窃取支付卡信息
2020-12-14 19:25:492677人阅读
今年早些时候，一个以电子商务网站为目标的网络黑客组织曾发起过一次“多阶段恶意活动”，目的是传播一个信息窃取程序和基于javascript的支付卡窃取程序。
Dridex木马新变种来袭，小心来历不明的邮件！
2020-10-12 10:53:121913人阅读
Dridex是目前全球活跃且技术比较先进的银行木马之一，其又被称为BUGAT和Cridex，主要目的是从受感染机器的用户那里窃取网上银行和系统信息，进行欺诈性交易，该病毒样本会安装键盘侦听器并执行注入攻击。
从数百个URL下载Payload：新型Dridex木马变种分析
2020-08-28 14:59:222448人阅读
FortiGuard实验室捕获了一个网络钓鱼活动，其中的电子邮件附件包含恶意Microsoft Excel文档，用于传播Dridex的新变种。
网络攻击个人银行的5种典型手段
2019-10-08 10:41:356584人阅读
在当今的数字时代，银行和金融服务公司为了提高竞争力，往往为客户提供了在线管理资金的便捷功能。但不幸的是，大多数银行平台都缺失安全设计，这导致黑客一直在利用这些潜在的隐患。
利用Bundle反序列化过程中不安全的Parcelable实现进行权限提升
2019-09-24 17:15:174006人阅读
新出现的CVE-2017-13315属于一组称为EvilParcel的漏洞，它们存在于各种Android系统中。这些漏洞使得在应用程序和系统之间的数据交换期间替换信息成为可能。因此，利用EvilParcel漏洞的恶意软件可以获取更高的权限
Trickbot银行木马变种分析
2019-09-16 18:17:414674人阅读
最近在垃圾邮件中发现了Trickbot变种，其中包含带启用宏的Microsoft Word文档。单击文档后，它会执行一个混淆的JS文件，并下载Trickbot作为其有效负载。此恶意软件还会检查受影响计算机中正在运行的进程数，如果它检测到位于虚拟环境中，则恶意软件将不会继续执行其进程。
功能强大！Quasar木马成黑客“香饽饽”
2019-09-06 22:11:206578人阅读
Quasar是一种公开可用的开源远程访问木马（RAT），主要针对Windows操作系统。Quasar通过恶意附件在网络钓鱼电子邮件中分发。据悉，这个RAT是用C＃编程语言编写的。
Android木马在4个月内感染了数以万计的设备
2019-08-29 12:09:583947人阅读
研究人员发现一种名为xHelper的新型特洛伊木马，其缓慢而稳定地感染了越来越多的Android设备，已有32000多部智能手机和平板电脑被感染。
卷土重来，Adwind远程访问木马全球攻击新浪潮
2019-08-21 20:10:022746人阅读
近期，研究人员披露，有威胁行为者通过使用URL重定向到附有恶意负载的垃圾邮件链接，使用Adwind远程访问特洛伊木马（RAT）来攻击公用事业行业的实体部门。
更难以检测的逃避机制——Gootkit银行木马新变体分析
2019-03-07 15:11:343206人阅读
为了揭开恶意软件的神秘面纱、让每个人都能更好的了解日常网络威胁，网络安全公司certego决定做一档名为Malware tales的专栏，作为该档专栏开篇文章的介绍对象——Gootkit，certego将对其最近出现的新变体、从代码级别做深入分析。
