[AI安全论文] 21.SP21 Survivalism经典离地攻击（Living-Off-The-Land）恶意软件系统分析

本文来源:摘要随着恶意软件检测算法和方法变得越来越复杂（sophisticated），恶意软件作者也采用（adopt）同样复杂的逃避机制（evasionmechansims）来对抗（defeat）它们。民间证据表明离地攻击技术（Living-Off-The-Land，LotL）是许多恶意软件攻击中...

• 
• 
• 

查看全文 freebuf 2022-05-05 0 二进制代码类型系统软件安全信息安全二进制apt网络安全apt攻击windows系统

持续风险监测体系实践：基于ATTCK的APT高频技术分析

本文来源:ATT&CK作为一套反映网络安全攻击的知识模型，自2013年提出以来越来越受到安全行业的关注，已逐渐成为网络攻击事件分析的新标准，在众多APT事件分析中得到广泛应用。针对不同APT组织的攻击技术，必达实验室安全技术专家黄慧敏依托于基于协同的持续性风险监测体系，追踪APT组织活动轨迹...

• 
• 
• 

查看全文 freebuf 2022-04-24 0 流量攻击apt网络安全apt攻击

乌克兰CERT-UA警告，俄相关APT组织正攻击乌克兰国家机构

本文来源:近日，乌克兰CERT-UA计算机应急响应小组发布了一份安全报告，提醒国内组织机构警惕俄罗斯相关的网络间谍组织ArmageddonAPT(又名Gamaredon、PrimitiveBear、Armageddon、Winterflounder或IronTilden)发起的鱼叉式网络钓...

网络安全培训

查看全文 freebuf 2022-04-08 0 aptapt攻击

[系统安全] 三十七.APT系列(2)远控木马详解与防御及APT攻击中的远控

本文来源:文章目录：一.木马的基本概念和分类二.木马的植入方式三.远控木马的通信方式1.正向连接2.反向连接3.通信协议四.远控木马的常见功能及意图1.文件管理2.进程管理3.服务管理4.注册表管理5.屏幕控制6.键鼠操作7.屏幕截取8.语音视频截获9.键盘记录五.APT攻击与远控木马1.APT攻击...

• 
• 
• 

查看全文 freebuf 2022-03-11 0 系统安全分类数据apt功能分析网络安全apt攻击漏洞

APT新趋势：战略性休眠域名利用率提升，检测困难

本文来源:AvengerPaloAltoNetworks发现，攻击者越来越倾向于提前注册域名备用，利用这类战略性休眠域名的攻击越来越多。例如，SolarWinds事件的攻击者在实际攻击中利用的Cheight:10px">...

黑客培训

查看全文 freebuf 2022-01-06 0 APTapt战略性休眠域名C&ampampampC域名

TA505组织新动态：用于窃密的ServHelper RAT分析

本文来源:Avenger近日，思科在遥测中发现了一个恶意PowerShell脚本，进一步分析发现了ServHelper远控木马的身影，疑似与TA505组织有关。TA505是一个网络犯罪组织，自2014年来非常活跃。TA505经常在攻击行动中使用Dridex和CLOP勒索软...

• 
• 
• 

查看全文 freebuf 2021-08-27 0 TA505APTaptServHelper

伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的真实目的

本文来源:三分浅土Agrius黑客组织已经从单纯地使用“雨刷”恶意软件转别为将“雨刷”与赎金软件功能相结合的方式。“雨刷”是一种恶意软件程序，旨在彻底销毁受感染设备上的数据，且数据无法恢复。现在，Agrius在用该软件彻底销毁数据之前，会先假装对数据进行加密以勒索赎金。SentinelOne研究人员...

网络安全培训

查看全文 freebuf 2021-05-26 0 勒索软件APTapt

FreeBuf早报 | DarkSide勒索软件被查封；Rapid7被访问源代码

本文来源:三分浅土全球动态1.化学品分销巨头向DarkSide勒索软件支付440万美元化学品分销公司Brenntag向DarkSide勒索软件团伙支付了440万美元的比特币赎金，以接收用于加密文件的解密器，并防止威胁者公开泄露被盗数据。[外刊-阅读原文]2.近期美国油管事件的主导DarkSide...

网络安全培训

查看全文 freebuf 2021-05-14 0 恶意软件勒索软件APTapt

PE文件编译时间戳

本文来源:jishuzhain前言 在威胁情报研究与追踪中，PE文件的编译时间戳可以帮助我们获取一些额外的信息，如果要对编译时间戳进行了解，首先要对PE文件结构有一些了解。要查看提取编译时间这些信息，已经有相当多的工具使用。不过，采用一些市面上的安全工具获取PE文件的编译时间戳时会存在“陷阱”。其中...

黑客培训

查看全文 freebuf 2021-04-19 0 威胁情报apt

Lazarus APT攻击手法之利用Build Events特性执行代码复现

本文来源:黑白天安全实验室近日，GoogleTAG安全部门披露了一起利用推特等社交媒体针对不同公司和组织从事漏洞研究和开发的安全研究人员的社会工程学攻击事件，经绿盟科技伏影实验室分析，确认此次事件为Lazarus组织针对网络安全行业的一次针对性网络攻击，并猜测其可能有更深层次的攻击意图和行动。绿盟科...

• 
• 
• 

查看全文 freebuf 2021-02-21 0 apt分析APT组织APTapt攻击apt