著名特洛伊木马Dridex出现新变种,可避免传统的防病毒产品的检测。
近期奇安信威胁情报中心发现以虚拟货币行业监管条例和法律文档为诱饵的攻击样本,疑似针对韩国地区的虚拟货币行业参与者。
研究近年来主流网络钓鱼邮件攻击的方式、类型和使用技术,分析生成式 AI 机器人、多片段程序编码混淆等新型信息技术加剧钓鱼邮件攻击的风险隐患,并结合理论和现实情况,就...
从攻击过程还原、攻击工具清单梳理、勒索样本机理、攻击致效后的多方反应、损失评估、过程可视化复盘等方面开展了分析工作,并针对事件中暴露的防御侧问题、RaaS+定向勒索...
恶意软件的开发者可以利用代码签名PKI体系的安全缺陷,绕过终端安全软件的检查。论文首次对代码签名PKI体系的安全缺陷进行了系统性分析,并基于真实世界的恶意软件数据集展...
攻击者构建大批量仿冒软件下载页面,并借助搜索引擎优化(SEO)手段将这些站点推至搜索结果前列,诱导用户在搜索关键词时误入钓鱼页面,从而下载携带WinOs远控木马的安装包...
传统的端点安全和拼凑的解决方案正在失效,企业若不能以AI驱动的一体化平台重构防线,或将在这场不对称的AI安全战争中彻底出局。
本文从技术原理、攻击案例和防御实践等方面解读这十大技术的运作逻辑。
中信银行积极推进安全智能化、实战化建设,结合情报匹配、数据分析、高效运营等手段,探索了一条基于威胁情报构建终端威胁实时监测和响应的模式。
人们经常混淆“可以用AI做的事情”与“需要用AI做的事情”,在攻击成功的成本相对防御已经很低的时候,尤其需要区分这种差别。
根据攻击目标的数量来看,Hook、Godfather和Teabot是2023年最具影响力的三大银行恶意软件。
东南亚区域的中文黑灰产圈通过微信\QQ等即时通信工具、邮件以及伪造工具网站的方式大肆对境内金融、教育、电商、货运、设计等各行各业进行钓鱼攻击,其主要目的为攻击相关...
仅2023年10月28日至11月1日这5天时间,受到攻击的企业达到了数十家,触发告警近万次。
为什么大众不太可能关心安全,为什么不能指望神奇的产品工具拯救我们,以及为什么大型行业整合不太可能很快发生。
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
本文梳理总结了macOS系统中最容易被窃取的7种数据资产类型,以帮助安全运营人员更好地保护企业,并识别潜在的风险迹象。
我们提出了第一个基于 AST 和保留语义的带有变量跟踪的反混淆方法,Invoke-Deobfuscation。能够准确识别并正确还原混淆后的脚本片段,确保反混淆后的脚本语法有效、语义不...
专业角度分析2022黑产趋势,带来年度五大黑产风险揭示与五大防护思考。
ViperSoftX主要通过Adobe Illustrator、Corel Video Studio、Microsoft Office等破解软件传播,并且通常以种子形式传播。
研究员在日常的威胁狩猎中便发现Lazarus组织最新的0杀软查杀攻击样本。
微信公众号