全部分类

IT互联网

(10w+ 篇文档)

3金币 360威胁情报中心：美人鱼行动（APT-C-07）长达6年的境外定向攻击活动揭露.pdf

美人鱼行动是境外 APT 组织主要针对政府机构的攻击活动，持续时间长达 6 年的网络间谍活动，已经证实有针对丹麦外交部的攻击。相关攻击行动最早可以追溯到 2010 年 4 月，最近一次攻击是在 2016 年 1 月。截至目前我们总共捕获到恶意代码样本 284 个，C&C 域名35 个。...

内容提供方：外唐用户 | 2022-06-01 发布 | 1.87MB | 22 页
3金币 360威胁情报中心：人面狮行动（APT-C-15）中东地区的定向攻击活动.pdf

人面狮行动是活跃在中东地区的网络间谍活动，主要目标可能涉及到埃及和以色列等国家的不同组织，目的是窃取目标敏感数据信息。活跃时间主要集中在 2014 年 6 月到 2015年 11 月期间，相关攻击活动最早可以追溯到 2011 年 12 月。主要采用利用社交网络进行水坑攻击，截止到目前我总共捕获到恶意代码样本 314 个，C&C 域名 7 个。人面狮样本将主程序进行伪装成文档诱导用户点击，然后释放一系列的 dll，根据功能分为 9 个插件模块，通过注册资源管理器插件的方式来实现核心 dll 自启...

内容提供方：外唐用户 | 2022-06-01 发布 | 1.91MB | 19 页
3金币 360威胁情报中心：SWIFT之殇——针对越南先锋银行的黑客攻击技术初探.pdf

2016 年 2 月孟加拉国央行被黑客攻击导致 8100 万美元被窃取的事件被曝光后，如越南先锋银行、厄瓜多尔银行等，针对银行 SWIFT 系统的其他网络攻击事件逐一被公开。在相关事件曝光后，我们立即对相关攻击事件的展示溯源分析，就越南先锋银行相关攻击样本，我们形成了技术报告：《SWIFT 之殇——针对越南先锋银行的黑客攻击技术初探》。...

内容提供方：外唐用户 | 2022-06-01 发布 | 1.42MB | 16 页
8金币 360威胁情报中心：摩诃草组织（APT-C-09）来自南亚的定向攻击威胁.pdf

摩诃草组织（APT-C-09），又称HangOver、VICEROY TIGER、The Dropping Elephant、Patchwork，是一个来自于南亚地区的境外APT组织，该组织已持续活跃了7年。摩诃草组织最早由Norman安全公司于2013年曝光，随后又有其他安全厂商持续追踪并披露该组织的最新活动，但该组织并未由于相关攻击行动曝光而停止对相关目标的攻击，相反从2015年开始更加活跃。...

内容提供方：外唐用户 | 2022-06-01 发布 | 3.68MB | 61 页
5金币 360威胁情报中心：双尾蝎（APT-C-23）伸向巴以两国的毒针.pdf

2016 年 5 月起至今，双尾蝎组织（APT-C-23）对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。攻击平台包括 Windows 与 Android，攻击范围主要为中东地区，截至目前我们一共捕获了 Android 样本 24 个，Windows 样本 19 个，涉及的 C&C 域名29 个。...

内容提供方：外唐用户 | 2017-03-08 发布 | 1.66MB | 24 页
3金币 360威胁情报中心：蓝宝菇（APT-C-12）核危机行动揭露.pdf

从2011年开始持续至今，高级攻击组织蓝宝菇（APT-C-12）对我国政府、军工、科研、金融等重点单位和部门进行了持续的网络间谍活动。该组织主要关注核工业和科研等相关信息。被攻击目标主要集中在中国大陆境内。 360追日团队捕获的首个蓝宝菇组织专用木马出现在2011年3月左右。目前已总共捕获该组织恶意代码670余个，其中包括60余个专门用于横向移动的恶意插件。目前已经发现该组织相关的C&C域名、IP数量多达40余个。由于该组织相关恶意代码中出现特有的字符串（Poison Ivy密码是：Nucle...

内容提供方：外唐用户 | 2022-06-01 发布 | 1.81MB | 18 页
8金币 360威胁情报中心：他山之石可以攻玉——基于公开情报的APT组织跟踪.pdf

奇安信威胁情报中心在CNCERT 2018中国网络安全年会演讲《他山之石可以攻玉-基于公开情报的APT组织跟踪》...

内容提供方：外唐用户 | 2018-09-30 发布 | 5.83MB | 38 页
5金币奇安信：盲眼鹰（APT-C-36）持续针对哥伦比亚政企机构的攻击活动揭露.pdf

从2018年4月起至今，一个疑似来自南美洲的APT组织盲眼鹰（APT-C-36）针对哥伦比亚政府机构和大型公司（金融、石油、制造等行业）等重要领域展开了有组织、有计划、针对性的长期不间断攻击。其攻击平台主要为Windows，攻击目标锁定为哥伦比亚政企机构，截止目前奇安信威胁情报中心一共捕获了29个针对性的诱饵文档，Windows平台木马样本62个，以及多个相关的恶意域名。 2018年4月，奇安信威胁情报中心捕获到第一个针对哥伦比亚政府的定向攻击样本，在此后近一年时间内，我们又先后捕获了多起针对...

内容提供方：外唐用户 | 2022-06-01 发布 | 3.61MB | 33 页
8金币奇安信：APT海莲花团伙对中南半岛国家攻击活动的总结——目标、手法及技术演进.pdf

海莲花（OceanLotus）是一个据称越南背景的APT组织。该组织最早于 2015年5月被天眼实验室所揭露并命名，其攻击活动最早可追溯到2012 年 4月，攻击目标包括中国海事机构、海域建设部门、科研院所和航运企业，后扩展到几乎所有重要的组织机构，并持续活跃至今。...

内容提供方：外唐用户 | 2022-06-01 发布 | 9.26MB | 87 页
5金币奇安信：提菩行动：来自南亚APT组织“魔罗桫”的报复性定向攻击.pdf

奇安信威胁情报中心红雨滴安全研究团队多年来持续对南亚次大陆方向的攻击活动进行追踪。我们对蔓灵花、摩诃草、响尾蛇等相关组织均做过大量的分析和总结。上述组织长期针对中国、巴基斯坦、尼泊尔等国和地区进行了长达数年的网络间谍攻击活动，主要攻击领域为政府机构、军工企业、核能行业、商贸会议、通信运营商等。而近些年来，随着南亚边境冲突加剧，越来越多攻击组织借助中印关系为主题，针对中国关键基础设施部门发起网络攻击活动，我们长期追踪分析的“魔罗桫”APT 团伙便是其中之一（国外安全厂商命名的 Confucius...

内容提供方：外唐用户 | 2022-06-01 发布 | 3.63MB | 47 页