安全星图平台

东南亚地区的新晋势力：新APT组织Saaiwc Group针对东南亚军事、财政等多部门的攻击活动分析

事件概述 2022年11月，安恒猎影实验室在威胁狩猎中持续追踪到针对东南亚地区的攻击活动，活动疑似针对菲律宾、柬埔寨、越南地区的军事、财政部门。攻击活动主要以I…

概述 Konni是Cisco Talos于2017年披露的一个远控木马，最早的攻击活动开始于2014年，主要针对俄罗斯、韩国等地区进行攻击。2018年，Palo…

概述 XDSpy是ESET于2020年首次披露的APT组织，该组织最早活跃于2011年，主要针对东欧和塞尔维亚地区的政府、军队、外交部及私人公司进行窃密活动。2…

事件背景： 2011年2月，利比亚国内矛盾冲突加剧，该地区局势自此动荡不安。在网络空间，政治危机一直是APT发展的关键驱动因素。近几月来，安恒中央研究院猎影实…

概述近日，猎影实验室捕获到南亚地区“网络冲突间谍战”中的恶意文档文件，文件运行后将加载远程模板中的宏代码执行，后续在本地释放PyInstaller打包的文件窃…

事件背景近期安恒中央研究院猎影实验室捕获到数个针对土耳其海军的钓鱼文档样本，攻击者通过将文档加密诱骗受害者启用宏脚本，启用宏后文档中的内容将被解密并运行恶意v…

概述：恶意LNK文件活动增多 Windows快捷方式（LNK文件）作为一个可以指向多种可执行文件的”Loader“文件，在威胁攻击活动中常具有如下功能：（1）存…

事件背景从今年年初开始，安恒中央研究院猎影实验室频繁捕获到针对加密货币领域的相关攻击，经研究人员分析，这些攻击归属于Lazarus组织。该组织多年来一直持续…

事件背景近期安恒中央研究院猎影实验室捕获到透明部落组织针对印度国防部下属企业攻击的样本，样本格式为带有恶意宏的pptm文件，可能通过钓鱼邮件投递至印度国防部下…

事件背景近日，安恒猎影实验室捕获到SideCopy组织针对印度国防部的攻击样本，样本攻击流程仍然以模仿SideWinder为主，通过钓鱼邮件下发包含有恶意LN…