mac 恶意软件使用run-only AppleScripts绕过检测
2021-01-13 11:30:52517人阅读
Sentinel One安全研究人员在2020年底发现了一个新的OSAMiner样本，并对其进行了分析。
卡巴斯基安全公告：2020 年平均每天检测到 36 万个新恶意文件
2020-12-24 15:06:011548人阅读
今年有10.18%的联网电脑使用者遭受过至少一次恶意软件攻击，平均每天检测到36万个新的恶意文件，比去年增长5.2%。
有黑客正在专门使用Raccoon 信息窃取程序窃取支付卡信息
2020-12-14 19:25:491799人阅读
今年早些时候，一个以电子商务网站为目标的网络黑客组织曾发起过一次“多阶段恶意活动”，目的是传播一个信息窃取程序和基于javascript的支付卡窃取程序。
Dridex木马新变种来袭，小心来历不明的邮件！
2020-10-12 10:53:121254人阅读
Dridex是目前全球活跃且技术比较先进的银行木马之一，其又被称为BUGAT和Cridex，主要目的是从受感染机器的用户那里窃取网上银行和系统信息，进行欺诈性交易，该病毒样本会安装键盘侦听器并执行注入攻击。
从数百个URL下载Payload：新型Dridex木马变种分析
2020-08-28 14:59:221866人阅读
FortiGuard实验室捕获了一个网络钓鱼活动，其中的电子邮件附件包含恶意Microsoft Excel文档，用于传播Dridex的新变种。
网络攻击个人银行的5种典型手段
2019-10-08 10:41:355916人阅读
在当今的数字时代，银行和金融服务公司为了提高竞争力，往往为客户提供了在线管理资金的便捷功能。但不幸的是，大多数银行平台都缺失安全设计，这导致黑客一直在利用这些潜在的隐患。
利用Bundle反序列化过程中不安全的Parcelable实现进行权限提升
2019-09-24 17:15:173473人阅读
新出现的CVE-2017-13315属于一组称为EvilParcel的漏洞，它们存在于各种Android系统中。这些漏洞使得在应用程序和系统之间的数据交换期间替换信息成为可能。因此，利用EvilParcel漏洞的恶意软件可以获取更高的权限
Trickbot银行木马变种分析
2019-09-16 18:17:414080人阅读
最近在垃圾邮件中发现了Trickbot变种，其中包含带启用宏的Microsoft Word文档。单击文档后，它会执行一个混淆的JS文件，并下载Trickbot作为其有效负载。此恶意软件还会检查受影响计算机中正在运行的进程数，如果它检测到位于虚拟环境中，则恶意软件将不会继续执行其进程。
功能强大！Quasar木马成黑客“香饽饽”
2019-09-06 22:11:205811人阅读
Quasar是一种公开可用的开源远程访问木马（RAT），主要针对Windows操作系统。Quasar通过恶意附件在网络钓鱼电子邮件中分发。据悉，这个RAT是用C＃编程语言编写的。
Android木马在4个月内感染了数以万计的设备
2019-08-29 12:09:583520人阅读
研究人员发现一种名为xHelper的新型特洛伊木马，其缓慢而稳定地感染了越来越多的Android设备，已有32000多部智能手机和平板电脑被感染。
卷土重来，Adwind远程访问木马全球攻击新浪潮
2019-08-21 20:10:022353人阅读
近期，研究人员披露，有威胁行为者通过使用URL重定向到附有恶意负载的垃圾邮件链接，使用Adwind远程访问特洛伊木马（RAT）来攻击公用事业行业的实体部门。
更难以检测的逃避机制——Gootkit银行木马新变体分析
2019-03-07 15:11:342825人阅读
为了揭开恶意软件的神秘面纱、让每个人都能更好的了解日常网络威胁，网络安全公司certego决定做一档名为Malware tales的专栏，作为该档专栏开篇文章的介绍对象——Gootkit，certego将对其最近出现的新变体、从代码级别做深入分析。
SpeakUp木马技术分析
2019-02-13 15:42:452579人阅读
Check Point研究人员近期发现一个新的利用Linux服务器漏洞来植入新后门木马的攻击活动。这起攻击活动利用6个不同Linux发行版中已知漏洞的木马漏洞活动被命名为SpeakUp。
厉害了！Linux加密货币挖矿机可删除杀毒软件
2018-11-27 17:11:533077人阅读
Doctor Web安全研究人员发现了一种专门用于提取加密货币的木马，它可以感染其他网络设备并删除系统中运行的防病毒软件。
GandCrab勒索软件的最新版本中开始引入加密和混淆功能
2018-10-16 16:38:283971人阅读
McAfee实验室的研究人员将对Crypter最新版本进行仔细分析和研究，包括开发者如何改进代码（虽然在某些情况下这些代码还是会出现错误）。 不过目前，McAfee网关和安全终端产品能够保护用户免受已知变种的攻击。
