毒云藤组织主要针对大陆政府、军事、国防、 科研等机构,使用鱼叉邮件攻击和水坑攻击等手段来实施 APT 攻击。
本文不关注初始样本载荷,主要披露 CNC 组织未公开的插件和间谍目的。
本文从技术原理、攻击案例和防御实践等方面解读这十大技术的运作逻辑。
全面解读。
警惕!这十种电诈类型最高发。
攻击者掌握的域名中最早十年前就开始活跃,对抗强度远超主流APT组织,让我们深刻体会到网络资源就是最好的“0day武器”。
提高青少年的监护人(家长)自身网络素养,切实担负起对青少年使用网络行为的教育、示范、引导和监督职责。
各级党政机关和事业单位建设运行互联网政务应用,应当遵守本规定。
让我们从2024年及以后的“已知的未知”(Known Unknowns)和可能出现的“未知的未知”(Unknown Unknowns)开始,我在Midjourney v6的帮助下生成了一些人工智能图形为本文增加...
runZero技术可以帮助扫描和识别工业控制系统(又称 ICS)网络上的设备,而不会妨碍 ICS 资产的性能。
本次观察到网络攻击的目标涉及战时资源调配和后勤补给等有重要影响的机构,覆盖医疗、粮食、包装运输和财务结算等多个环节。
本文将重点围绕人工智能安全这一主题,为企业等制定和实施人工智能安全治理措施提供参考。
研究近年来主流网络钓鱼邮件攻击的方式、类型和使用技术,分析生成式 AI 机器人、多片段程序编码混淆等新型信息技术加剧钓鱼邮件攻击的风险隐患,并结合理论和现实情况,就...
从攻击过程还原、攻击工具清单梳理、勒索样本机理、攻击致效后的多方反应、损失评估、过程可视化复盘等方面开展了分析工作,并针对事件中暴露的防御侧问题、RaaS+定向勒索...
正视并克服数据异化,有条不紊地建构数据秩序,能最大限度地推动数据文明建设,对推进国家治理体系和治理能力现代化具有重要的理论价值和实践意义。
本文主要对公共镜像仓库Docker Hub、私有镜像仓库Harbor、Docker Registry的数据泄露风险进行了分析。
这次攻击活动的目标企业是一家提供摄像头和智慧物联解决方案的中国企业。
黑产攻击财务的目的主要是将财务和高仿领导的账号拉到同一个群聊中,并诱导财务将钱转到指定的账户中,进而实现获利的目的。
2018年,勒索病毒攻击特点也发生了变化:2017年,勒索病毒由过去撒网式无差别攻击逐步转向以服务器定向攻击为主,而2018年,勒索病毒攻击则以服务器定向攻击为主,辅以撒网...
广西自治区公安厅公布“净网2018”专项行动中,南宁、贵港等地公安机关侦破的10起典型案例。
微信公众号