感谢腾讯御见威胁情报中心来稿！ 原文链接：https://mp.weixin.qq.com/s/LeK6QYHwd3k3UlyAuSkcZA 一、导语 恶意域名的挖掘检测一直是威胁情报生产的核心内容。在庞大的互联网体量下，以域名为节点的访问、下载、解析等关系够成了一张无比庞大的“图”，黑客的每一次...
有关研究报告显示，双枪恶意程序的僵尸网络利用国内的常用服务进行管理。该僵尸网络的数量超过了 10 万。研究人员观察到双枪恶意程序使用百度贴吧图片来分发配置文件和恶意软件，使用了阿里云存储来托管配置文件，利用百度统计管理感染主机的活跃情况，恶意程序样本中还多次发现了腾讯微云的 URL 地址。 它第一次...
美国政府机构今天发布了一份恶意软件分析报告，披露了朝鲜黑客在针对美国政府承包商的攻击中远程访问木马（RAT）恶意软件的相关信息。该恶意软件称之为“BLINDINGCAN”，已经得到了网络安全和基础设施安全局（CISA）和联邦调查局（FBI）的确认。 这两个机构表示，该木马背后的黑客组织有朝鲜政府的资...
致力于提供高质量免费照片和设计图形访问的网站Freepik今天披露了一起重大安全漏洞。在本周用户开始在社交媒体上抱怨他们的收件箱中收到了违规通知邮件后，该公司正式宣布了这一消息，从而确认了过去几天向注册用户发送的邮件的真实性。 根据该公司的官方声明，此次安全漏洞发生在一名黑客（或多名黑客）利用SQL...
背景和主要发现 透明部落（又称PROJECTM和MYTHIC LEOPARD）是一个活动频繁的组织，其活动可以追溯到2013年。Proofpoint 在2016年发表了一篇有关他们的很好的文章，从那时起，我们一直关注着。我们已经通过APT威胁情报报告了他们的活动，在过去的四年中，这个APT小组从未休...
在过去几个月时间里，任天堂被黑客入侵的用户账号数量几乎翻了一番。这家日本游戏巨头最初披露信息称，共有16万个任天堂账号遭到入侵，泄露的个人信息包括账号所有者的姓名、电子邮件地址、出生日期和居住国等。但据任天堂公布的更新声明显示，另有14万个账号被泄露。声明称，继续调查的结果使得这一数字上升。任天堂表...
众所周知，Flash是网络攻击的首选目标。值得注意的是，Adobe在2017年7月宣布计划将Flash推入使用寿命终止状态，这意味着它将在今年年底不再更新或分发Flash Player。不过仍然在使用Adobe的用户需要警惕，因为Adobe 在今年5月被爆出了多个严重漏洞,好在Adobe于6月9日发...
信息窃取软件是常见的恶意软件之一。 如：多平台远程管理工具（RAT)Netwire (MITRE S0198)从2012年开始被网络犯罪组织不断使用。在我们进行网络监测期间，发现了一个特定的Office文档，该文档通过安装恶意软件插件，来对意大利人民发起隐藏性的网络攻击活动，这种攻击活动的特定供给链...
在昨日的补丁星期二活动日中，微软宣布扩大 Windows 10 May 2020（20H1/Version 2004）的部署范围，邀请更多用户通过手动检查 Windows Update 更新的方式获得升级。尽管升级过程非常流畅，但是部分用户反馈在升级后导致优化存储的内置工具无法正常工作。 根据用户...
据外媒报道，当地时间周三，谷歌受到来自亚利桑那州司法部长Mark Brnovich提起的诉讼，后者指控这家搜索巨头欺骗用户并从他们的手机中收集位置数据。我们知道，谷歌的绝大部分收入来自其庞大的广告业务，而谷歌在用户使用其产品时收集的个人信息为其提供了支撑。 对此，Brnovich在Twitter上发...