月度归档： 2025 年 3 月
-
未知地区
未知APT组织EncryptHub多阶段恶意软件攻击活动分析报告
新兴网络犯罪APT组织EncryptHub被曝光多阶段恶意软件活动。这个活动通过一系列的操作安全（OPSEC）失误，泄露了关键的基础设施组件，包括目录列表、窃取者日志、PowerShell 脚本和 Telegram 机器人配置。EncryptHub 的攻击链包括多层 PowerShell 脚本，用于收集系统信息、窃取价值信息、执行逃避技术、注入恶意负荷，并部署进一步的信息窃取工具。攻击者通过分发伪…
阅读更多 » -
未知地区
未知APT组织UNK_CraftyCamel针对阿联酋航空和运输开展网络攻击
概述 2024 年秋季，UNK_CraftyCamel 利用一家受到攻击的印度电子公司，向阿拉伯联合酋长国的不到 5 个组织发送了一个恶意 ZIP 文件，该文件利用多个多语言文件最终安装了一个名为 Sosano 的定制 Go 后门。 分析师说明：Proofpoint 使用 UNK_ 指示符来定义仍在发展中且尚未得到足够观察而无法获得数值 TA 指示的活动集群。 传播和感染链分析 2024 年 10…
阅读更多 » -
未知地区
未知地区APT组织Desert Dexter针对中东和北非进行攻击活动
PT 专家安全中心（PT ESC）在 2025 年 3 月 5 日的报告中揭示了一项名为 “沙漠德克斯特” 的网络攻击活动，该活动自 2024 年 9 月起针对中东和北非国家，包括埃及、利比亚、阿联酋、俄罗斯、沙特阿拉伯和土耳其等国家。攻击者通过在 Facebook* 上创建虚假新闻组并发布广告，诱使用户点击包含恶意软件链接的帖子。
阅读更多 » -
综合报告
CYFIRMA 行业报告 – 能源和公用事业行业
CYFIRMA 行业报告提供了针对能源和公用事业行业的网络安全威胁分析，包括高级持续性威胁（APT）攻击活动、网络钓鱼和勒索软件受害者的分析。报告显示该行业在过去 90 天内面临的网络风险较低，APT 活动风险等级为中等，网络钓鱼和勒索软件风险等级为低。
阅读更多 » -
综合报告
CrowdStrike发布了《2025 年全球威胁报告》
CrowdStrike发布了《2025 年全球威胁报告》，报告显示GenAI 驱动的社会工程和民族国家漏洞研究与利用激增，以及无恶意软件、基于身份的攻击急剧增加。与此同时，世界各地的APT组织正在利用人工智能生成的欺骗手段，利用被盗凭证，并越来越多地执行跨域攻击（利用端点、云和身份之间的漏洞），以绕过安全控制并在暗中操作而不被发现。转向利用受信任访问的无恶意软件入侵，再加上破纪录的突破时间，让防御…
阅读更多 » -
朝鲜半岛
朝鲜APT组织APT37利用网络钓鱼邮件部署RokRat远程访问木马
APT37 组织 APT37 又名 ScarCruft、Reaper 和 Red Eyes，是一个由朝鲜政府支持的黑客组织，自 2012 年以来一直活跃。最初，其行动主要针对韩国的公共和私营部门，但在 2017 年，其目标扩大到日本、越南、中东以及医疗保健和制造业等行业。到 2023 年，APT37 已转向针对 Windows 和 Android 平台用户的网络钓鱼活动。 该组织以利用各种攻击媒介…
阅读更多 »