Security affairs消息，日前，卡巴斯基的研究人员发现了一种名为BloodyStealer的新型恶意软件，它可以窃取包括 Steam、Epic Games Store、GOG Galaxy、EA Origin在内的多个游戏平台账户。
背景介绍 银行木马与每个人的日常生活息息相关，可能会对每个人造成直接的经济损失。 思科的研究团队Talos近日发现一起针对对南美巴西的银行木马活动。该木马活动的对象主要是南美的银行，通过窃取用户的证书来非法获利。除了针对巴西用户外，还尝试用重定向等方法来感染用户的计算机。令人意外的是，该木马使用了多重反逆向分析技术，而且最终的payload是用Delphi编写的，而Delphi在银行木马中并不常见。 感染传播Infection Vector 垃圾邮件 与大多数银行木马活动类似，该木马首先利用恶意垃圾邮件进行
1，OllyDBG v1.10本身的原因： Themida等壳会针对OllyDBG v1.10原版处理浮点的一个BUG，使OD崩溃 解决方案： 使用StrongOD插件，先开调试器，然后在载入程序，或者自己patch一下OD的相关位置，在0x4AA2E0处，把整个过程改成下面的二进制
代码混淆是指将计算机程序的代码转换成一种功能上等价，但难于阅读和理解的形式的行为。混淆后的代码很难被反编译，即使反编译成功也很难得出程序的真正语义。这种技术可以有效提升应用被逆向破解的难度。
在软件开发中，保护程序代码的安全性是至关重要的一环。代码混淆（Obfuscated code）作为一种常见的保护手段，通过将代码转换成难以理解的形式来提升应用被逆向破解的难度。本文将介绍代码混淆的概念、方法以及常见的代码混淆工具。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
UPX、ASPack、Petite、WinUpack（Upack）、Themida
壳的存在会让我们找不到程序的真实入口点，从而不能正确的分析反汇编程序，也就对程序起到了一定的保护作用。
在网络安全环境日趋复杂的时代，威胁行为者必须要定期更新和重构其恶意软件，以与其他威胁行为者和安全研究人员做“斗争”。自2023年9月首次发现以来，BunnyLoader恶意软件即服务（MaaS）一直都在更新其功能，包括以下内容：
本章节内容将介绍软件的脱壳技术。什么是加壳？加壳就是用来压缩或者保护软件不被非法修改破解的一种工具，而脱壳就是将已经加壳的程序从壳中剥离出来，既然能给程序进行加壳，那也就会有相应的脱壳方法，本节课我们将讲解几种常见的脱壳方法，让你能够应对一部分软件的加壳保护。
攻击者正在针对寻求下载盗版软件的用户进行攻击，由于用户自己知道获取与使用盗版软件是违法的，许多下载盗版软件的用户都不会对下载来源进行安全审查，这些用户最终可能会付出更大的代价。 介绍 自从 Napster 在互联网上发布盗版已经有二十余年，海盗湾种子下载站出现也近十年。尽管许多国家都针对此发布了相关的法律与禁令，但是盗版依旧屡禁不止，许多人都会下载与使用。互联网上也有很多宣传破解软件的的广告，出现在 Google 的搜索结果与网站的广告位中。 【Google 搜索结果中的仿冒盗版下载网站】 安全研究
Protection ID v6.3.5 – 2009.12.24 hello folks!
0x00 前言 本文就常见的一些杀毒软件检测方法及meterpreter远控对抗杀毒软件的思路进行了一些介绍，相关内容可以参考我的上一篇文章meterpreter技巧分享。 另外说一句，metasploit是世界上最好的渗透测试工具! 0x01 静态检测与对抗 静态分析原理 简单的来说，就是通过特征码识别静态文件，杀软会扫描存在磁盘上的镜像文件，如果满足特征码，就识别为恶意软件。 恶意软件匹配规则yara匹配恶意软件的时候就是用的这样的方式。 通过特征来识别抓HASH工具QuarksPwDump，yara
l 如下代码为实现payload经过fernet对称加密的shellcode生成器：
Unfairgame是一家在线游戏作弊提供商，专门为竞技游戏销售游戏作弊。这些游戏包括《彩虹六号：围攻》、《守望先锋》、《 铁锈》(https://en.wikipedia.org/wiki/Rust_(video_game%29)、《逃离塔科夫》和《Valorant》。这个作弊提供者已经存在近两年了，并且轻松赚取了超过 10 万美元的利润。一直以来，他们都通过构建不良的作弊加载系统向用户出售公开可用的代码。
各种各样的黑客工具浩如天上繁星，这也让许多刚刚入门安全技术圈的童鞋感到眼花缭乱，本文整理了常用的安全技术工具，希望能够给你带来帮助。以下大部分工具可以在 GitHub 或 SourceForge 下载。 Windows 调试工具 通用调试器 OllyDbg：经典的反汇编工具 IDA pro：宇宙最强反汇编，支持源码级别的查看 x64dbg：基于Qt的开源现代化的动态调试器 Immunity Debugger：流行的用户模式调试器（依赖Python）配合 PyCommand 插件可构建 ROP 链。 W
___________________________________________________________________________
延续了2018年加密货币挖矿恶意软件的趋势，我发现了另一种类似于5月初发现的“MassMine”的挖矿恶意软件。我把这个家族称为ZombieBoy，因为它使用了一个名为ZombieBoyTools的工具来释放第一个dll。
在CTF比赛中, CTF逆向题目除了需要分析程序工作原理, 还要根据分析结果进一步求出FLAG。逆向在解题赛制中单独占一类题型, 同时也是PWN题的前置技能。在攻防赛制中常与PWN题结合。CTF逆向主要涉及到逆向分析和破解技巧，这也要求有较强的反汇编、反编译、加解密的功底。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
