月度归档： 2025 年 4 月
-
东欧
开箱 Anubis：探索 FIN7 最新后门的隐秘策略
在高级持续性威胁 (APT) 不断发展的形势下，臭名昭著的金融网络犯罪集团 FIN7 又为其武器库添加了另一个复杂的工具。我们最近发现一种新的基于 Python 的后门，称为“AnubisBackdoor”，正在他们最新的活动中部署。 FIN7 自 2015 年起便活跃起来，已成为技术最为精湛的犯罪集团之一，主要针对金融和酒店业。FIN7 以其定制恶意软件开发能力和创新的社会工程策略而闻名，曾在全…
阅读更多 » -
朝鲜半岛
朝鲜APT组织Lazarus 扩大恶意 npm 活动：11 个新软件包添加了恶意软件加载程序和 Bitbucket 负载
Contagious Interview行动背后的朝鲜威胁行为者已经扩大了他们在 npm 生态系统中的存在，发布了更多恶意软件包，这些恶意软件包会传播之前发现的BeaverTail 恶意软件，并引入了具有远程访问木马 (RAT) 加载器功能的新软件包。这些最新样本使用十六进制字符串编码来逃避自动检测系统和手动代码审核，这表明威胁行为者的混淆技术发生了变化。 该威胁组织的目标始终没有改变：入侵开发人…
阅读更多 » -
朝鲜半岛
未知朝鲜APT组织伪装成招聘电子邮件的网络钓鱼攻击案例研究（BeaverTail、Tropidoor）
2024年11月29日，一个名为Dev.to的开发者社区披露了一起伪装成招聘通知邮件进行传播的恶意软件案例。在这种情况下，攻击者传递了一个包含项目的 BitBucket 链接，受害者发现该项目包含恶意软件并将其披露给社区。该项目内部有一个名为“tailwind.config.js”的 BeaverTail 恶意软件以及一个名为“car.dll”的下载器恶意软件。 图1 开发者社区披露的攻击案例 目…
阅读更多 »