
外媒又诬蔑“中国黑客”针对台湾金融贸易部门进行供应链攻击
据称,外媒将攻击归结为与”中国“有关的原因主要是该攻击利用了名为wenshushu.cn的中国云文件共享服务下载了木马的辅助工具。
据称,外媒将攻击归结为与”中国“有关的原因主要是该攻击利用了名为wenshushu.cn的中国云文件共享服务下载了木马的辅助工具。
ShadowPad是使用自定义解密算法在内存中解密的,ShadowPad提取关于主机的信息,执行命令,与文件系统和注册表交互,并部署新的模块以扩展功能。
据《华盛顿邮报》报道,当局查封了价值36亿美元的数字资产,这些资产与2016年对加密货币交易所Bitfinex的黑客攻击有关。
对恶意软件工件的进一步分析表明,编程语言从Java转向Kotlin,并增加了两个新的后门命令,允许Wroba从受感染的设备中窃取画廊和照片。
Trellix基于源代码以及攻击指标和地缘政治目标的相似性,将这些复杂的攻击归咎于俄罗斯的APT28组织,该组织也以Sofacy、Strontium、Fancy Bear和Sednit等名称被追踪。
朝鲜黑客“利用网络钓鱼诱饵、代码漏洞、恶意软件和先进的社会工程学”,将资金从公司的热钱包中转移到朝鲜民主主义人民共和国(DPRK)控制的地址中。
被告使用被泄露的员工凭证进入目标申报机构的网络,查看或下载与多家公司盈利相关的数据,包括美国证券交易委员会的文件和新闻稿。
Apache Log4j零日漏洞可能是我们今年看到的最严重的漏洞,Log4j是一个无处不在的库,被数以百万计的Java应用程序用于记录错误消息。这个漏洞太容易被利用了。
谷歌已采取措施破坏了一个名为Glupteba的复杂“多组件”僵尸网络的运行,该网络大约感染了全球超过一百万台Windows计算机,并将其命令和控制服务器地址存储在比特币的区块链上作为一种弹性机制。
加密货币交易平台BitMart披露了一起“大规模安全漏洞”,该漏洞归咎于私钥被盗,导致超过1.5亿美元的各种加密货币被盗。