-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
会用工具有多可怕，分分钟伪造100万转账截图
近日，360手机先赔接到用户反馈，兼职网赚被骗上万元。通过对诈骗过程的分析挖掘，尝试对刷单诈骗背后涉及的黑灰产链条及诈骗工具做分析。案例经过用户在朋友圈看到“短视频点赞”的网赚信息，添加了指定的微信公众号。在客服的引导下，进行了短视频点赞，之后对方表示点赞单子少，给用户介绍高佣金的电商平台...
-
TrickBot正部署新的VNC模块监控受害者
网络安全研究人员近日揭露了TrickBot恶意软件想要卷土重来的意图，这个运作总部位于俄罗斯的跨国网络犯罪组织正在幕后积极扩张，以应对执法部门最近对它们的打击行动，TrickBot正在尝试改造其攻击基础设施。“此次发现的新模块用于监控和收集受害者的信息，使用自定义的通信协议来隐藏C&...
-
如何使用bbscope进行大规模域名收集扫描
关于bbscopebbscope是一款功能强大的大规模信息收集工具，该工具由sw33tLie开发，可以帮助广大研究人员在HackerOne、Bugcrowd和Intigriti上实现大规模信息收集。在参与平时的漏洞奖励计划过程中，你通常需要搜索漏洞奖励平台所提供的大规模域名，而这款工具正好就是...
-
ISC 2021信创安全两大峰会震撼来袭，共谋信创安全发展之路
2021年是“十四五”开局之年，作为“十四五”发展目标的重要抓手，信创产业以信息技术产业为根基，通过科技创新，构建国内信息技术产业生态体系。通过信创产业发展推动数字化转型，不仅关乎经济内生动力的培育，更关系到未来我国经济的稳定发展和国际竞争力的持续增强。在7月27日-29日召开的第九届互联网安全大...
-
诈骗“工具”进化史，你永远不知道骗子有多努力！
近期在对赌BO平台分析时发现，与之前发现的第三方在线客服系统不同的是，其使用的平台源码是免费并且开源的。由此看来，诈骗产业使用的沟通工具又进行了升级！黑灰产如何解决获客和沟通问题？随着国家层面打击力度加大，对网络诈骗高发区域的QQ、微信、支付宝、POS机等社交和支付账户采取封停措施。诈骗使用的...
-
厄瓜多尔国营电信公司遭攻击，多种业务陷入瘫痪
厄瓜多尔的国营电信公司CorporaciónNacionaldeTelecomunicación（CNT）遭受勒索软件攻击，导致业务运营、支付渠道和客户支持中断。CNT是厄瓜多尔的电信运营商，提供固定电话、移动通信、卫星电视和互联网连接服务。从本周开始，CNT网站开始显示警报警告...
-
七部门进驻滴滴进行安全审查，工信部针对数据安全管理有新规划
七部门入驻滴滴网络安全审查办公室有关负责同志表示，按照网络安全审查工作安排，7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。网络安全审查警钟长鸣自7月2日，网络安全审查办公室发布对“滴滴出行...
-
以色列公司利用Windows零日漏洞制出间谍软件，瞄准学者和活动人士
7月16日消息，安全实验室专家称，以色列监控公司Candiru（也被称作“Sourgum”）利用Windows零日漏洞发布了一款新间谍软件——DevilsTongue。微软和CitizenLab表示，至少有10个国家的知名活动人士、记者和政府异见人士遭受了这款DevilsTongue间谍软件攻击...
-
“兵不厌诈”？漏洞还是那些漏洞，攻击技术却层出不穷
如今每天都能发现超过55万个新的恶意软件样本，企业如何避免系统漏洞暴露在这些网络威胁中成为了工作中的重中之重。尽管如此，许多人仍然让自己暴露在了风险之中。0day攻击的漏洞利用让人比较头疼，因为软件供应商也没有漏洞补丁。谷歌的一项研究显示，2020年有24个零日漏洞遭攻击者利用。同时，至少8...
-
HelloKitty勒索软件针对SonicWall设备发起攻击
美国国土安全部网络安全和基础设施安全局（CISA）发布公告提醒攻击者正在针对SonicWallSMA100系列设备和SRA设备中发现的漏洞进行攻击。有安全公司指出，攻击者为HelloKitty勒索软件团伙。正如CISA描述的那样，攻击者可以利用此安全漏洞作为勒索软件攻击的一部分...
-
网络钓鱼依然是勒索软件的“主干道”
Cloudian发布的一项针对过去两年经历过勒索软件攻击的200名IT决策者进行的新调查报告显示，网络钓鱼依然是勒索软件团伙的主要攻击方式之一。根据调查数据，超过一半的受访者对员工进行了反网络钓鱼培训，但仍有65%的勒索软件事件中的攻击者将网络钓鱼作为切入点。而且49%的受访者表示在受到攻击时已经...
-
94%的企业遭遇内部数据泄漏
电子邮件安全公司Egress对美国和英国的500名IT领导者和3,000名员工进行的一项新调查显示，在过去一年中，94%的企业都经历了内部数据泄漏。84%受访的IT领导层工作者表示，人为错误是导致严重事故的首要原因。然而，受访者更关心内部人员的恶意行为，28%的受访者表示故意恶意行为是他们最大的恐...
-
网络犯罪与加密货币价格的相关性
加密货币已成为许多威胁行为者通过网络攻击获利的首选手段，包括勒索软件在内的网络犯罪频率均与加密货币价格存在高度相关性。加密货币包括比特币(BTC、以太坊(ETH和门罗币(XMR等，最广为人知的加密货币网络安全威胁应用是勒索软件的赎金支付，但更隐蔽地加密货币挖矿也是一个问题。加密货币挖掘恶意...
-
电邮欺诈仍未过时？16名银行木马网络罪犯在西班牙被捕
7月14日，西班牙执法机构逮捕了16名网络犯罪分子，他们涉嫌运营两个银行木马程序，以支持欧洲金融机构的社工犯罪活动。西班牙公民警卫队在一份声明中表示，在进行了长达一年的“AguasVivas“调查后，在西班牙里贝拉（阿科鲁尼亚）、马德里、帕尔拉和莫斯托莱斯（马德里）、塞塞尼亚（托莱多）...
-
ISC 2021九会集结亮声势，网络安全人才与创新发展峰会蓄势待发
日前，工信部发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》，意见稿中明确将网络安全人才队伍建设行动列入重点任务。而将于7月27日-29日召开的ISC2021第九届互联网安全大会上，网络安全人才与创新发展峰会作为九大联合峰会将同期举办。据悉，网络安全人才与创新发展...
-
CSA CISO Summit@ISC 2021即将盛大启幕，数据安全已至“觉醒时代”
当今数字时代，信息安全对于保护业务数据的可用性、隐私性和完整性至关重要。首席信息安全官(CISO伴随整个信息安全行业的发展，在组织中也扮演起更具战略意义的角色。7月28日，由云安全联盟大中华区主办、ISC互联网安全大会承办的CSACISOSummit@ISC2021（云安全联盟CISO高峰...
-
iPhone被曝存在安全隐患，iOS 14.7最新版本疑似也受影响
7月20日，苹果发布了iOS14.7更新版本，但随后苹果被曝存在安全漏洞，攻击者通过恶意软件就能窃取用户信息和邮件，且无需用户交互。事件一出，立马登上了微博热搜榜，足以见得该漏洞的严重性。据国外机构AmnestyInternational发布的报告显示，iPhone存在严重漏洞，攻击者...
-
软PrintNightmare补丁导致部分打印机故障
PrintNightmare漏洞是近期企业面临的主要安全风险，但让微软感到尴尬的是，上周紧急推出的补丁在社交媒体上被安全专家质疑，认为该补丁并不完善，可被黑客绕过。虽然微软再次发布声明声称补丁有效并且敦促所有企业用户尽快更新，但近日又有消息传出，说微软的补丁会导致部分打印机出现问题。PrintNi...
-
OPSWAT宣布收购Bayshore Networks
7月19日，专注于关键基础设施保护(CIP的OPSWAT公司宣布已收购BayshoreNetworks的所有资产，后者是专门为工控环境(OT设计的主动工业网络安全保护解决方案的专业供应商，专门提供安全防护方案给工业控制系统(ICS、自动化工程师和工厂操作员。收购后，OPSWAT将整合Ba...
-
平均每个Android应用有39个漏洞
根据AltasVPN的最新报告，超过60%的Android应用程序包含安全漏洞，每个应用程序的平均漏洞数量总计高达39个。这些数字基于AtlasVPN以及CyRC报告的数据调查，该报告分析了截至2021年第一季度GooglePlay商店中3,335个免费和付费移动应用程序的开源软件组件的安全性...
2021年10月 第742页
滇ICP备19002590号-1