在过去的两周时间里，研究人员又发现了一波新的Jupyter Infostealer攻击，这些攻击主要利用PowerShell命令和私钥签名尝试将恶意软件伪装成合法签名文件以实现入侵感染。研究人员观察到，近期Jupyter Infostealer的感染用户量正在稳步上升，目前总共有26例感染。
以色列动态防御技术公司Morphisec的网络安全研究院日前发布报告，称去年活跃于互联网的Jupyter病毒程序出现了新版本，它仍然狡猾地隐身于各个程序中，窃取用户数据。
随着这一事件的发酵，微软方面一直在试图淡化用户面临的安全风险。该公司指出，威胁攻击者需要物理访问权限才能获取 Recall 工具收集的数据。不过，微软的回应就遭到了「打脸」，多名网络安全研究人员成功验证恶意代码可以窃取 Windows Recall 工具收集到的数据。
白交 发自 凹非寺 量子位 | 公众号 QbitAI 现在，黑客已经靠ChatGPT赚钱了—— 机器人即服务RaaS，前20次免费使用，之后每100次收取5.5美元（约37元）。 服务范围主要包括恶意内容的创建，比如写写网络钓鱼邮件、改改恶意软件代码之类。 总之，整个过程没有任何OpenAI的限制和障碍，你可以用它来为所欲为。 果然，不愧是第一波走出商业模式的人。（不是） 目前OpenAI这边还有任何回复。 “机器人即服务” 据相关安全公司消息，黑客们首先找到一种可以绕过OpenAI限制的方法，通过使用C
越来越多的网络犯罪集团转向名为 Aurora 的信息窃取恶意软件，该恶意软件基于Go开源编程语言，旨在从浏览器、加密货币钱包和本地系统中获取数据。 网络安全公司Sekoia旗下安全研究团队发现了至少七个恶意行为者，并将其称为“贩运者”，他们已将 Aurora 添加到他们的信息窃取武器库中。在某些情况下，它还与 Redline 或Raccoon信息窃取恶意软件一起使用。 报告称，到目前为止，已有 40 多个加密货币钱包和 Telegram 等应用程序成为该恶意软件的目标，并着重强调了 Aurora 相对未知
z9是一款功能强大的PowerShell恶意软件检测与分析工，该工具可以帮助广大研究人员从PowerShell日志的事件记录中检测基于PowerShell实现的恶意软件组件。
几个月前，我们曾发布了有关网络罪犯如何使用GitHub在被黑网站上加载各种加密货币矿工的报告文章。不幸的是即便如此，我们依然没能阻止网络罪犯们的脚步。如今，我们又发现了使用相同手法的网络犯罪活动。其主要目的是利用GitHub，将二进制信息窃取恶意软件悄无声息的推送至Windows用户的电脑上。 受感染的Magento网站 最近，识别了数百个受感染的Magento站点均被注入了以下的脚本： <script type="text/javascript" src="https://bit.wo[.]tc/js/l
CryptBot 是一种针对 Windows 操作系统进行信息窃取的恶意软件，在 2019 年被首次发现。它旨在窃取失陷主机的敏感信息，例如浏览器凭据、加密货币钱包、浏览器 Cookie、信用卡信息与屏幕截图等。 恶意软件简介 沙盒动态分析 样本启动时会创建一个进程，该进程与大量文件系统事件与注册表事件相关。 进程信息 T1555.003 CryptBot 会从常见的浏览器 Chrome、Firefox 和 Edge 窃取信息。 窃取 Firefox 浏览器数据 要检测对存储在浏览器中的个人数
攻击者正在针对寻求下载盗版软件的用户进行攻击，由于用户自己知道获取与使用盗版软件是违法的，许多下载盗版软件的用户都不会对下载来源进行安全审查，这些用户最终可能会付出更大的代价。 介绍 自从 Napster 在互联网上发布盗版已经有二十余年，海盗湾种子下载站出现也近十年。尽管许多国家都针对此发布了相关的法律与禁令，但是盗版依旧屡禁不止，许多人都会下载与使用。互联网上也有很多宣传破解软件的的广告，出现在 Google 的搜索结果与网站的广告位中。 【Google 搜索结果中的仿冒盗版下载网站】 安全研究
如果你的工作或者生活与网络安全有关，你就知道它使用了自己独特的、不断发展的语言。术语和缩略语受到网络安全专家的喜爱。因此，我们创建了一个全面的网络安全词汇表，解释了常用的网络安全术语、短语和技术。我们设计此列表是为了揭开安全专业人员在描述安全工具、威胁、流程和技术时使用的术语的神秘面纱。我们会定期更新它，希望你会发现它是有用的。
2015中国互联网安全大会(ISC)于9月29日至30日在北京国家会议中心举办。作为亚太地区信息安全领域最大规模、最专业的年度会议，此次展会吸引了2.5万人次现场参与，百余场的专业演讲与数场高端人物对
这是作者新开的一个专栏，主要翻译国外知名的安全厂商APT报告文章，了解它们的安全技术，学习它们溯源APT组织的方法，希望对您有所帮助。前文分享了Turla新型水坑攻击后门（NetFlash和PyFlash），通过伪造Adobe Flash更新，欺骗受害者下载两个新型恶意软件NetFlash和PyFlash，从而实现恶意攻击。这篇文章将详细介绍Rampant Kitten攻击活动，包括Windows信息窃取程序、Android后门和电报网络钓鱼页面，这是Check Point Research机构的分析报告，非常值得大家学习。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
