BleepingComputer网站披露，一个被追踪为“V3G4”的Mirai恶意软件新变种异常活跃，正在利用基于Linux服务器和物联网设备中的13个漏洞，展开DDoS（分布式拒绝服务）攻击。据悉，Mirai恶意软件主要通过暴力破解telnet/SSH凭证或利用硬编码缺陷，在目标设备上执行远程代码进行传播，一旦攻破目标设备防御系统，立刻感染设备并将其招募到自身僵尸网络中。2022年7月至2022年12月，PaloAltoNetworks（Unit42）研究员在三个不同网络攻击活动中发现了“V3G4”恶意软件。经详细分析，研究员发现硬编码的C2域包含相同字符串，shell脚本也类似，并且所有攻
BleepingComputer网站披露，一个被追踪为“V3G4”的Mirai恶意软件新变种异常活跃，正在利用基于Linux服务器和物联网设备中的13个漏洞，展开DDoS（分布式拒绝服务）攻击。据悉，Mirai恶意软件主要通过暴力破解telnet/SSH凭证或利用硬编码缺陷，在目标设备上执行远程代码进行传播，一旦攻破目标设备防御系统，立刻感染设备并将其招募到自身僵尸网络中。2022年7月至2022年12月，PaloAltoNetworks（Unit42）研究员在三个不同网络攻击活动中发现了“V3G4”恶意软件。经详细分析，研究员发现硬编码的C2域包含相同字符串，shell脚本也类似，并且所有攻
BleepingComputer网站披露，暗网市场出现了一个名为Stealc的新恶意软件，由于大肆宣传窃取信息的能力，以及与Vidar、Raccoon、Mars和Redline等同类恶意软件具有相似性，获得行业内广泛关注。据悉，2023年1月，网络威胁情报公司SEKOIA安全研究人员首次发现了Stealc，一个月后，观察到该恶意软件开始进行恶意活动。Stealc 恶意软件在暗网上大肆推广最早，一位名叫Plymouth的用户在黑客论坛上发布了大量有关Stealc的“广告”，宣称其是一种具有广泛数据窃取能力以及具有易使用管理面板的恶意软件。暗网上宣传Stealc的帖子(SEKOIA)从“广告”内容
BleepingComputer网站披露，暗网市场出现了一个名为Stealc的新恶意软件，由于大肆宣传窃取信息的能力，以及与Vidar、Raccoon、Mars和Redline等同类恶意软件具有相似性，获得行业内广泛关注。据悉，2023年1月，网络威胁情报公司SEKOIA安全研究人员首次发现了Stealc，一个月后，观察到该恶意软件开始进行恶意活动。Stealc 恶意软件在暗网上大肆推广最早，一位名叫Plymouth的用户在黑客论坛上发布了大量有关Stealc的“广告”，宣称其是一种具有广泛数据窃取能力以及具有易使用管理面板的恶意软件。暗网上宣传Stealc的帖子(SEKOIA)从“广告”内容
Emotet恶意软件在沉寂了三个月后，从本周二上午开始再次发送恶意电子邮件，并感染世界各地的设备。Emotet是一种臭名昭著的恶意软件，通过含有病毒的Word和Excel的电子邮件传播。当用户打开这些文档并启用时，EmotetDLL将被下载并加载到内存中。一旦Emotet被加载，该恶意软件将潜伏等待来自远程命令和控制服务器的指示。最终，该恶意软件将窃取受害者的电子邮件和联系人，用于后续的Emotet活动或下载额外的有效载荷，例如CobaltStrike或其他的恶意软件。虽然Emotet在过去被认为是分布最广的恶意软件，但它已经逐渐放缓，其最后一次恶意邮件活动还是在2022年11月，而且垃圾邮件
Emotet恶意软件在沉寂了三个月后，从本周二上午开始再次发送恶意电子邮件，并感染世界各地的设备。Emotet是一种臭名昭著的恶意软件，通过含有病毒的Word和Excel的电子邮件传播。当用户打开这些文档并启用时，EmotetDLL将被下载并加载到内存中。一旦Emotet被加载，该恶意软件将潜伏等待来自远程命令和控制服务器的指示。最终，该恶意软件将窃取受害者的电子邮件和联系人，用于后续的Emotet活动或下载额外的有效载荷，例如CobaltStrike或其他的恶意软件。虽然Emotet在过去被认为是分布最广的恶意软件，但它已经逐渐放缓，其最后一次恶意邮件活动还是在2022年11月，而且垃圾邮件
2023年2月,网络安全解决方案提供商CheckPoint®软件技术有限公司（纳斯达克股票代码：CHKP）发布了其2023年1月《全球威胁指数》报告。上月，在品牌劫持事件增加后，信息窃取程序Vidar重返前十排行榜，位列第七；中东和北非地区爆发了一场大型njRAT恶意软件网络钓鱼攻击活动。1月，信息窃取程序Vidar被发现通过与远程桌面软件公司AnyDesk有关的虚假域名进行传播。该恶意软件对各种热门应用进行URL劫持，将用户重定向到声称是AnyDesk官方网站的IP地址。一旦下载，该恶意软件就会伪装成合法安装程序来窃取敏感信息，如登录凭证、密码、加密货币钱包数据和银行信息。研究人员还发现了一
2023年2月,网络安全解决方案提供商CheckPoint®软件技术有限公司（纳斯达克股票代码：CHKP）发布了其2023年1月《全球威胁指数》报告。上月，在品牌劫持事件增加后，信息窃取程序Vidar重返前十排行榜，位列第七；中东和北非地区爆发了一场大型njRAT恶意软件网络钓鱼攻击活动。1月，信息窃取程序Vidar被发现通过与远程桌面软件公司AnyDesk有关的虚假域名进行传播。该恶意软件对各种热门应用进行URL劫持，将用户重定向到声称是AnyDesk官方网站的IP地址。一旦下载，该恶意软件就会伪装成合法安装程序来窃取敏感信息，如登录凭证、密码、加密货币钱包数据和银行信息。研究人员还发现了一
攻击者通常都要保持恶意软件与攻击技术在最新，但不要因此认为陈旧的恶意软件就会销声匿迹。研究人员在近期就发现了使用MyDoom蠕虫的攻击行动。MyDoom（也被称为Novarg与Mimail）在2004年被首次发现，距今已经接近二十年了。钓鱼邮件典型的MyDoom钓鱼邮件通常以邮件退回为主题，电子邮件头会标明退回的原因与自定义的Content-Type。邮件通常会携带一个附件，有时是压缩的，但也可以不压缩。钓鱼邮件被发现的相关恶意邮件标题如下所示：Clickmebaby,onemoretimeRETURNEDMAIL:SEETRANSCRIPTFORDETAILSIsnydosjanhrayow
攻击者通常都要保持恶意软件与攻击技术在最新，但不要因此认为陈旧的恶意软件就会销声匿迹。研究人员在近期就发现了使用MyDoom蠕虫的攻击行动。MyDoom（也被称为Novarg与Mimail）在2004年被首次发现，距今已经接近二十年了。钓鱼邮件典型的MyDoom钓鱼邮件通常以邮件退回为主题，电子邮件头会标明退回的原因与自定义的Content-Type。邮件通常会携带一个附件，有时是压缩的，但也可以不压缩。钓鱼邮件被发现的相关恶意邮件标题如下所示：Clickmebaby,onemoretimeRETURNEDMAIL:SEETRANSCRIPTFORDETAILSIsnydosjanhrayow
