感谢腾讯御见威胁情报中心来稿！ 原文链接：https://mp.weixin.qq.com/s/eLnQxa_hXxhNhyquOThW7Q 一、概述 腾讯安全威胁情报中心于2020年05月03日检测到H2Miner木马利用SaltStack远程命令执行漏洞（CVE-2020-11651、CVE-2...
5月7日上午消息，近期发现有黑客组织在不断尝试窃取我国医疗卫生行业的相关机密，通过安全大脑多次监测、追踪到的证据分析证明，该组织确为越南黑客组织APT32（海莲花OceanLotus)。 有关公司表示，本轮攻击使用白利用手法绕过了部分杀毒软件的查杀，利用新冠疫情题材诱使用户执行木马程序，最终达到控...
据外媒报道，愿意为苹果iOS操作系统漏洞支付200万美元的Zerodium表示，由于最近针对该平台的黑客数量的大幅增加，该公司宣布暂停购买该平台漏洞。换言之，这家公司不再愿意在iOS黑客身上花那么多的钱–只因参与其中的黑客太多了。 Zerodium表示，针对iOS的攻击数量激增的一个可能原因是，越来...
外媒ZDNet获悉，梅赛德斯-奔驰货车上安装的“智能汽车”零部件源代码上周末在网上泄露。而在泄密事件发生之前，瑞士软件工程师Till Kottmann发现了一个属于戴姆勒公司(Daimler AG)的Git门户网站。戴姆勒是一家德国汽车公司，旗下拥有梅赛德斯-奔驰汽车品牌。 Kottmann告诉ZD...
工具泄露是网络安全中非常有趣的事件。一方面泄露的工具在被熟知且进行分析后，会对原有的文件造成某种意义的破坏，另一方面其内容将会被传入到较低版本的工具当中。本文将会对Ursnif的新版本进行了详细分析。 由于恶意软件的存在，源代码泄露情况很普遍。2017年，代码“ Eternal Blue”（CVE-...
我们在日常的网络监测中，对许多伪装的电子邮件进行了拦截。这些邮件利用正在发生的冠状病毒有关的FMLA（《家庭医疗休假法》）要求，使用Himera和Absent-Loader这两种网络犯罪工具对数据进行了处理。 加载程序是一种恶意代码，用于将其他恶意软件代码加载到受害者的计算机中并对数据进行窃取。攻击...
感谢腾讯御见威胁情报中心来稿！ 原文链接：https://mp.weixin.qq.com/s/QEE95HTKzuT4-NykfvHfGQ 一、背景 腾讯安全威胁情报中心检测到永恒之蓝下载器木马出现最新变种，此次变种的病毒延续上个版本的邮件蠕虫攻击方法，利用附带Office漏洞CVE-2017-...
一名澳大利亚男子因从苹果公司的服务器中提取员工资料并在Twitter上发布，被判处5000澳元的罚款和18个月的观察期。据Bega地区新闻报道，24岁的Abe Crannaford周三在伊甸园当地法院出庭接受宣判，此前他在2月份对两项未经授权访问或修改受限数据的罪名表示认罪。 在2017年中和201...
感谢腾讯御见威胁情报中心来稿！ 原文链接：https://mp.weixin.qq.com/s/sBiSo9fxONI60HxGnlB-Bg 近日，腾讯安全团队接受到部分用户反馈，部分Linux主机检测到名为docker的木马文件。经现场提取排查线索后，发现该挖矿木马疑似通过低版本Kubernet...
据外媒报道，美国政府日前提起诉讼以此来控制280个比特币和以太坊账户，据悉这些账户持有朝鲜黑客从两家加密货币交易所窃取的资金。法庭文件没有指明被黑的交易所，但官员表示，这两次黑客攻击分别发生在2019年7月1日和2019年9月25日。 在第一次事件中，朝鲜黑客窃取了价值27.2万美元的加密货币和...