全部分类

网络安全

(10w+ 篇文档)

3金币湖北省公共互联网网络安全突发事件应急预案（2022版）.PDF

为进一步健全湖北省公共互联网网络安全突发事件应急机制，提升应对能力，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《公共互联网网络安全突发事件应急预案》等法律法规，我局修订了《湖北省公共互联网网络安全突发事件应急预案》。现印发给你们，请结合实际，认真抓好贯彻落实。省内基础电信企业、域名注册服务机构、互联网企业要制定完善本单位公共互联网网络安全突发事件应急预案，并于2022年6月30日前报我局备案。...

内容提供方：外唐用户 | 2022-06-02 发布 | 246.2KB | 14 页
3金币工信部：公共互联网网络安全突发事件应急预案.PDF

建立健全公共互联网网络安全突发事件应急组织体系和工作机制，提高公共互联网网络安全突发事件综合应对能力，确保及时有效地控制、减轻和消除公共互联网网络安全突发事件造成的社会危害和损失，保证公共互联网持续稳定运行和数据安全。依据《中华人民共和国突发事件应对法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国电信条例》等法律法规和《国家突发公共事件总体应急预案》《国家网络安全事件应急预案》《公共互联网网络安全突发事件应急预案》等相关规定。本预案适用于面向社会提供服务的基础电信企业...

内容提供方：外唐用户 | 2022-06-02 发布 | 177.68KB | 15 页
1金币 360威胁安全中心：APT OceanLotus（APT-C-00）数字海洋的游猎者.PDF

2012 年 4 月起至今，某境外黑客组织对中国政府、科研院所、海事机构、海域建设、航运企业等相关重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。该组织主要通过鱼叉攻击和水坑攻击等方法，配合多种社会工程学手段进行渗透，向境内特定目标人群传播特种木马程序，秘密控制部分政府人员、外包商和行业专家的电脑系统，窃取系统中相关领域的机密资料。...

内容提供方：外唐用户 | 2015-05-25 发布 | 460.54KB | 5 页
3金币 360威胁情报中心：美人鱼行动（APT-C-07）长达6年的境外定向攻击活动揭露.PDF

美人鱼行动是境外 APT 组织主要针对政府机构的攻击活动，持续时间长达 6 年的网络间谍活动，已经证实有针对丹麦外交部的攻击。相关攻击行动最早可以追溯到 2010 年 4 月，最近一次攻击是在 2016 年 1 月。截至目前我们总共捕获到恶意代码样本 284 个，C&C 域名35 个。...

内容提供方：外唐用户 | 2022-06-01 发布 | 1.87MB | 22 页
3金币 360威胁情报中心：人面狮行动（APT-C-15）中东地区的定向攻击活动.PDF

人面狮行动是活跃在中东地区的网络间谍活动，主要目标可能涉及到埃及和以色列等国家的不同组织，目的是窃取目标敏感数据信息。活跃时间主要集中在 2014 年 6 月到 2015年 11 月期间，相关攻击活动最早可以追溯到 2011 年 12 月。主要采用利用社交网络进行水坑攻击，截止到目前我总共捕获到恶意代码样本 314 个，C&C 域名 7 个。人面狮样本将主程序进行伪装成文档诱导用户点击，然后释放一系列的 dll，根据功能分为 9 个插件模块，通过注册资源管理器插件的方式来实现核心 dll 自启...

内容提供方：外唐用户 | 2022-06-01 发布 | 1.91MB | 19 页
3金币 360威胁情报中心：SWIFT之殇——针对越南先锋银行的黑客攻击技术初探.PDF

2016 年 2 月孟加拉国央行被黑客攻击导致 8100 万美元被窃取的事件被曝光后，如越南先锋银行、厄瓜多尔银行等，针对银行 SWIFT 系统的其他网络攻击事件逐一被公开。在相关事件曝光后，我们立即对相关攻击事件的展示溯源分析，就越南先锋银行相关攻击样本，我们形成了技术报告：《SWIFT 之殇——针对越南先锋银行的黑客攻击技术初探》。...

内容提供方：外唐用户 | 2022-06-01 发布 | 1.42MB | 16 页
8金币 360威胁情报中心：摩诃草组织（APT-C-09）来自南亚的定向攻击威胁.PDF

摩诃草组织（APT-C-09），又称HangOver、VICEROY TIGER、The Dropping Elephant、Patchwork，是一个来自于南亚地区的境外APT组织，该组织已持续活跃了7年。摩诃草组织最早由Norman安全公司于2013年曝光，随后又有其他安全厂商持续追踪并披露该组织的最新活动，但该组织并未由于相关攻击行动曝光而停止对相关目标的攻击，相反从2015年开始更加活跃。...

内容提供方：外唐用户 | 2022-06-01 发布 | 3.68MB | 61 页
5金币 360威胁情报中心：双尾蝎（APT-C-23）伸向巴以两国的毒针.PDF

2016 年 5 月起至今，双尾蝎组织（APT-C-23）对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。攻击平台包括 Windows 与 Android，攻击范围主要为中东地区，截至目前我们一共捕获了 Android 样本 24 个，Windows 样本 19 个，涉及的 C&C 域名29 个。...

内容提供方：外唐用户 | 2017-03-08 发布 | 1.66MB | 24 页
3金币 360威胁情报中心：蓝宝菇（APT-C-12）核危机行动揭露.PDF

从2011年开始持续至今，高级攻击组织蓝宝菇（APT-C-12）对我国政府、军工、科研、金融等重点单位和部门进行了持续的网络间谍活动。该组织主要关注核工业和科研等相关信息。被攻击目标主要集中在中国大陆境内。 360追日团队捕获的首个蓝宝菇组织专用木马出现在2011年3月左右。目前已总共捕获该组织恶意代码670余个，其中包括60余个专门用于横向移动的恶意插件。目前已经发现该组织相关的C&C域名、IP数量多达40余个。由于该组织相关恶意代码中出现特有的字符串（Poison Ivy密码是：Nucle...

内容提供方：外唐用户 | 2022-06-01 发布 | 1.81MB | 18 页
8金币 360威胁情报中心：他山之石可以攻玉——基于公开情报的APT组织跟踪.PDF

奇安信威胁情报中心在CNCERT 2018中国网络安全年会演讲《他山之石可以攻玉-基于公开情报的APT组织跟踪》...

内容提供方：外唐用户 | 2018-09-30 发布 | 5.83MB | 38 页