“Syrk”勒索病毒瞄準(zhǔn)游戲行業(yè)，偽裝外掛謀取巨額贖金
1 惡意代碼概況 近期江民赤豹網(wǎng)絡(luò)安全實(shí)驗(yàn)室跟蹤捕獲一款名為Syrk的開(kāi)源勒索軟件，該勒索軟件針對(duì)《堡壘之夜》游戲玩家，通過(guò)偽裝成自動(dòng)瞄準(zhǔn)的外掛程序誘導(dǎo)游戲玩家下載安裝，最
2019-08-26
警惕！釣魚勒索再現(xiàn)，瞄準(zhǔn)中國(guó)中大型企業(yè)發(fā)起攻擊！
近日，江民赤豹安全實(shí)驗(yàn)室追蹤到，前段時(shí)間造成巨大影響的Sodinokibi勒索病毒出現(xiàn)了新的變種，專門針對(duì)中國(guó)企業(yè)用戶進(jìn)行持續(xù)釣魚攻擊。相比之前，本輪攻擊更有針對(duì)性和目的性，特
2019-08-19
威脅預(yù)警｜微軟最新遠(yuǎn)程高危漏洞通告及防御措施
1 漏洞概況 江民赤豹安全實(shí)驗(yàn)室追蹤到一組Windows高危漏洞，建議用戶及時(shí)進(jìn)行補(bǔ)丁更新。微軟于2019年8月13日發(fā)布的最新安全補(bǔ)丁中，有一組用于遠(yuǎn)程桌面服務(wù)的修補(bǔ)程序，其中包含了
2019-08-14
高危預(yù)警｜黑客模仿“諜中諜”在全球肆意傳播惡意木馬
僅憑一部電腦就能夠讓電信癱瘓,讓交通堵塞、讓航空秩序崩潰、讓整個(gè)城市停電、讓銀行ATM機(jī)吐鈔，能夠影響整個(gè)城市甚至國(guó)家，神秘的黑客仿佛無(wú)所不能。然而，這似乎如同電影場(chǎng)景
2019-08-03
Sodinokibi勒索軟件瞄準(zhǔn)政務(wù)系統(tǒng)，爆發(fā)趨勢(shì)上升
近期，江民赤豹網(wǎng)絡(luò)安全實(shí)驗(yàn)室監(jiān)測(cè)到Sodinokibi勒索軟件感染事件呈上升趨勢(shì)。Sodinokibi勒索病毒首先出現(xiàn)于2019年4月底，早期使用web服務(wù)相關(guān)漏洞傳播。近期發(fā)現(xiàn)，Sodinokibi勒索病毒會(huì)偽
2019-07-23
Sodinoki樣本分析報(bào)告
樣本信息 樣本名稱： Sodinoki 樣本家族： Sodinoki 樣本類型： 勒索 MD 5 ： 12befdd8032a552e603fabc5d37bda35 e08d8c6d2914952c25df1cd0da66131b SHA1： 04a12c70de87894d189be572718a9b781e192a90 96b93642444f087fc299bde75a82ae
2019-06-26
赤豹安全實(shí)驗(yàn)室：Windows高危漏洞CVE-2019-0708威脅預(yù)警
1 漏洞概況 2019年5月14日微軟官方發(fā)布安全補(bǔ)丁，修復(fù)了Windows遠(yuǎn)程桌面服務(wù)的遠(yuǎn)程代碼執(zhí)行漏洞，該漏洞影響了某些舊版本的Windows系統(tǒng)。此漏洞是預(yù)身份驗(yàn)證且無(wú)需用戶交互，這就意味
2019-05-16
Clop勒索病毒分析報(bào)告
樣本信息 樣本名稱： ClopRansomware.exe 樣本家族： Clop 樣本類型： 勒索病毒。 MD 5 ： 0403DB9FCB37BD8CEEC0AFD6C3754314 8752A7A052BA75239B86B0DA1D483DD7 SHA1： A71C9C0CA01A163EA6C0B1544D0833B57A0ADCB4 6EEEF883D209D02
2019-02-27
WinRAR漏洞威脅預(yù)警
1 漏洞概況 近日，著名解壓縮軟件WinRar被披露存在一個(gè)長(zhǎng)達(dá)19年歷史的漏洞,該漏洞位于unacev2.dll庫(kù). 攻擊者可構(gòu)造惡意ACE文檔,使其在解壓時(shí)釋放任意文件到部分目錄(由于winrar默認(rèn)運(yùn)行在
2019-02-22
Trojan.Miner.gbq挖礦病毒分析報(bào)告
1 病毒信息 病毒名稱： Trojan.Miner.gbq。 病毒類型： 挖礦程序，后門，蠕蟲。 MD 5 ： 59b18d6146a2aa066f661599c496090d。 SHA1： 48a3046381a963a2471875ef67886e35b90e8541。 文件類型： PEEXE。 文件大小： 2
2019-02-22