黑客业界 | J0s1ph's Blog

  • 关于针对我国用户的“银狐”木马病毒出现新变种的预警报告

    关于针对我国用户的“银狐”木马病毒出现新变种的预警报告
    一、相关病毒传播案例近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内发现针对我国用户的“银狐”（又名：“游蛇”、“谷堕大盗”等）木马病毒最新变种。攻击者通过构造财务、税务等主题的钓鱼网页，通过微信群传播该...
    作者：J0s1ph | 分类：黑客业界 | 围观：802次
    发表评论

  • InterLock勒索攻击组织情况分析

    InterLock勒索攻击组织情况分析
    1 概述InterLock勒索攻击组织被发现于2024年9月，该组织通过网络钓鱼、漏洞利用、搭载于其他恶意软件和非法获取凭证等多种手段渗透受害者网络，窃取敏感信息并加密数据，实施双重勒索，以此对受害者施加压力。暂未发现该组织通过勒索软件即服务（RaaS）模式招募附属成员以扩大非法...
    作者：J0s1ph | 分类：黑客业界 | 围观：593次
    发表评论

  • 恶意 PyPI 包窃取了 AWS 密钥

    恶意 PyPI 包窃取了 AWS 密钥
    自 2021 年以来，一个名为“fabrice”的恶意 Python 包一直出现在 Python 包索引 (PyPI) 中，从开发人员那里窃取 Amazon Web Services 凭证。 据应用安全公司 Socket 称，该软件包已被下载超过 37,000 次，并执行 Windows 和 Linux 平台特定的脚本。 大量下载是由于fabrice 对...
    作者：J0s1ph | 分类：黑客业界 | 围观：661次
    发表评论

  • 后漏洞利用模块 Danderspritz 内部揭秘

    国家安全局（NSA）开发的后漏洞利用工具 Danderspritz 有一些有趣的用于秘密行动的侦察脚本。 基本上，这个工具会尽可能多地收集有关驱动程序、内存、网络流量(DSky)或 PSP (一个个人安全产品——反病毒软件)的信息。 大多数脚本都在在”Windows”的”Ops”目录中，...
    作者：J0s1ph | 分类：黑客业界 | 围观：351次
    发表评论