首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【火绒安全周报】公共卫生局数据泄露影响数万人/ADM数据疑遭黑客窃取

    近日,安全研究人员发现攻击者以韩国用户为目标,以破解程序、Windows激活工具、免费游戏服务器作为噱头在网站及博客上传播NiceRAT恶意软件感染用户设备,并将被感染的设备纳入其僵尸网络。据悉,NiceRAT是一个用Python编写的开源恶意软件,会引导用户自行关闭或删除安全软件,收集受害者的IP地址、计算机位置等信息,扫描已安装的浏览器和整个操作系统,寻找加密货币钱包中的密码短语等有价值的数据,然后通过Discord服务器将这些信息发送给攻击者。目前,由于NiceRAT经由用户分发后,已独立于最初的分发者,导致安全研究人员对于该恶意软件的初始检测和分析无限推迟。

    01

    靶场发展态势③美国防部赛博安全靶场(IAR/CSR)

    美国国防部在2018年依据美国白宫公布的《国家网络战略》(National CyberStrategy),制定其《国防部网络战略》(Department ofDefense Cyber Strategy),阐明落实网络战略目标的五大路线:建立致命战力、网络空间竞争与吓阻、强化同盟并吸引新合作伙伴、部内组织改革、以及人才培育。依循此路线,美国国防部在其网络战略中,亦明确指出三个作战概念,遂行网络作战:收集情报、为危机或冲突时所需的军事网络作战能力进行准备、「前沿防御」(Defend forward)以从源头破坏或终止恶意网络行动(disrupt or haltmalicious cyber activity at its source)。新的作战概念「前沿防御」,意味着美国会采取更具攻击性的手段进行防御,此概念势必透过网络任务部队的编制、演训等来实施,为此美军已实施网络空间靶场综合体及网络作战平台“统一平台”等实施载体,CSR作为网络空间靶场综合体的一部分,本小节将介绍美国国防部赛博安全靶场。

    02
    领券