疑似蔓灵花APT组织针对巴基斯坦航空综合部门攻击活动分析
事件背景 蔓灵花(Bitter)是一个被广泛认为来自印度的APT组织，该组织长期针对我国及巴基斯坦的政府、军工、电力、核等部门发动网络攻击，窃取敏感数据，具有较…
Patchwork APT组织针对某医疗卫生机构相关人员与巴基斯坦国防官员攻击活动分析
事件背景 Patchwork（白象、摩诃草、APT-C-09、Dropping Elephant）是一个疑似具有印度国家背景的APT组织，该组织长期针对中国、巴…
疑似Sidecopy组织以军事题材针对印度发起攻击
事件背景 Sidecopy组织主要活动于南亚地区，被检测到的最早活动时间最早是2019年初。为对抗来自印度的Sidewinder组织而出现，在早期的活动行动中的…
朝鲜APT组织Lazarus又又又对安全人员发起攻击
摘要 2021年11月10日，国外安全厂商ESET发布推文，曝光朝鲜APT组织Lazarus的最新攻击活动，该组织在分发IDA Pro 7.5软件安装包中植入两…
疑似Donot APT组织使用最新域名资产进行攻击活动分析
事件背景 近期安恒威胁情报中心在日常威胁狩猎中捕获到多个Donot APT组织的攻击活动样本。该批样本保持了Donot组织一段时间以来的攻击作战风格，在本次攻击…
Evilnum组织近期网络资产扩充及大规模攻击活动
事件背景 近期安恒威胁情报中心猎影实验室捕获到一批Evilnum的最新域名资产及与之通信的样本。Evilnum组织活跃时间最早可追溯到2012年，该组织的行动主…
雇佣黑客？印度网络安全公司与Donot组织针对多哥活动家的攻击活动相关联
摘要 近日媒体披露在2019年12月至2020年月期间针对多哥（西非国家）一名著名活动家（简称HRD）的高针对性网络攻击活动，并以高置信度将其归因于Donot …
Donot APT组织针对军事人员攻击活动分析
杭州安恒信息技术股份有限公司 - 威胁情报中心 Copyright @
Dbappsecurity All Rights Reserved
浙ICP备09102757号-1
浙公网安备33010802003444号
威胁狩猎平台（THP）
威胁检测平台（TDP）
威胁情报平台（TIP）
威胁情报云API服务
威胁情报SaaS订阅
威胁情报社区订阅
