最新 最热

【格物猎踪】突发-新型Gafgyt僵尸网络变种感染Seowon路由器

2020年10月26日,我们捕获到一个Gafgyt家族DDoS变种开始利用Seowon SlC 130路由器RCE漏洞进行传播。不同于往常,僵尸网络通常在大规模投递样本前进行小规模的漏洞验证,本次捕获到的变种没有任何征兆即爆发了大规模投递样...

2020-11-04
2

勒索病毒与一起命案相距多远?

近日,为全球制药公司提供临床试验(包括COVID-19疫苗试验)工具的美国医疗软件公司ERT(eResearchTechnology)被曝遭受勒索软件攻击,对包括美国知名制药公司昆泰、施贵宝及阿斯利康等在内的多个新冠疫苗研究项目造成潜在威胁。...

2020-10-16
2

【格物猎踪】“老树新花”——新武器已更新,目标TVT DVR

2019年10月,我们捕获到针对TVT DVR设备的探测活动(《一个月内首现三类漏洞探测活动,僵尸网络又在酝酿攻击?》[1]),其恶意载荷位于POST请求的body中,尝试在DVR上使用nc命令建立一个反向shell(通常针对物联网设备的漏洞探测,僵尸...

2020-07-29
1

腾讯安全:游戏私服捆绑传播挖矿木马,已感染超5000台电脑

疫情期间,网络游戏迎来流量高峰,游戏客户端也因此成为一些网络黑产攻击和牟利的工具。近日,腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马,已有超5000台电脑中招,腾讯安全提醒企业及个人用...

2020-05-21
2

利用WS-Discovery进行反射攻击?绿盟科技威胁情报中心已支持相关检测

WS-Discovery反射攻击最早于2019年2月由国内安全研究人员披露,从2019年下半年开始,利用其进行反射攻击的事件明显增多。绿盟科技威胁情报中心(NTI)对该攻击持续监控,已支持对WS-Discovery反射攻击的相关检测及测绘数据检索...

2020-05-08
2

微软曝“永恒之黑”漏洞,或成网络攻击“暗道”

随着网络技术不断升级,网络安全形势日益严峻。近年来,数据泄漏、网络敲诈等各类网络安全事件频发,给企业及社会发展带来严重影响。

2020-03-19
1