2022年04月03日
无文件落地的木马主要是一段可以自定位的shellcode组成,特点是没有文件，可以附加到任何进程里面执行。一旦特征码被捕获甚至是只需要xor一次就能改变特征码，由于传统安全软件是基于文件检测的，对目前越来越多的无文件落地木马检查效果差。
基于内存行为特征的检测方式,可以通过检测执行代码是否在正常文件镜像区段内去识别是否是无文件木马.由于cobaltstrike等无文件木马区段所在的是private内存,所以在执行loadimage回调的时候可以通过堆栈回溯快速确认是否是无文件木马。
检测只需要
2022年04月03日
依据Microsoft 365 Defender Threat Intelligence精英团队的观点，LemonDuck早已从Monero cryptominer演化为LemonCat，这也是一种专业侧门安裝、偷盗凭据和数据信息及其恶意程序交货的特洛伊木马。该队伍在Microsoft安全性blog上刊登了一篇分成[1]、[2]2个一部分的文章内容，在其中表述了他俩的发觉。
LemonDuck
Trojan.LemonDuck是一种优秀的数据加密矿工，已经积极主动升级新的漏洞利用和搞混方法，
2022年04月03日
受 COVID-19 新冠疫情危害，很多人迫不得已待在家中开展社交媒体防护，这也推动了游戏领域的飞速发展。但互联网不法分子也看准了此次突破口，生产制造了伪装成流行 PC 游戏和手机游戏的恶意软件，以盗取你的信息并在你的机器设备免费下载大量的恶意软件。
依据防病毒软件企业诺顿杀毒软件公布的最新报告，互联网犯罪嫌疑人运用受欢迎游戏开展故意主题活动的頻率持续上升。诺顿杀毒软件表明在过去的 9 个月中，它早已检测并阻拦了超出 580 千次由恶意软件和其它方式的不用的手机软件伪装成流行的 PC 和手
2022年04月03日
计算机病毒好像都离大家越来越远，但实际上这是一种错觉。现如今的计算机病毒，早已从互联网蛮荒时代的“耍酷”“大规模”散播，演变成更加隐敝、目的性更强的存有。
今日，我们一起来看一下全世界这些让人胆战心惊的计算机病毒吧。
硬件配置木马病毒
说起这世界最强大的病毒感染，非密西根大学所科学研究出來的A2处理芯片侧门了。这一侧门既不会有于应用软件中，也不会有电脑操作系统里，反而是普遍存在于处理芯片的圆晶中。
最先在芯片制造环节，就为处理芯片提升一个独立、
2022年04月03日
在建立适用 Android 和 iOS 的监管工具不成功以后，德国联邦政府刑事警察局(BKA)在 2019 年选购了来自于 NSO 集团公司的 Pegasus 间谍软件。引用外国媒体 Die Zeit 报导，周二在德国议院政令联合会的一次关门大会上，美国联邦政府表露了和 NSO 的协议书。
现阶段尚不清楚 BKA 是什么时候逐渐应用 PegASUS间谍软件的，但是该工具于 2019 年选购，现阶段与国家开发的一个实际效果不佳的恶意代码一起应用。
Suddeutsche Zeitung 根据
2022年04月03日
QakBot，也称之为QBot、QuackBot和Pinkslipbot，是一款已存有了十多年的金融机构木马病毒。它于2007年在野外被发觉，此后一直在维护保养和发展趋势，它的具体目标是盗取金融机构凭据。时迄今日，QakBot在功用层面仍在飞速发展，有着越多的作用，如键盘记录器、侧门作用和躲避检验作用。它还可以盗取电子邮件，便于网络攻击运用这种信息内容向受害者推送有目的性的电子邮件，诱惑受害者开启这种电子邮件。
QakBot感染链
QakBot关键根据垃圾短信感染受害者，电子邮件附件包含Mic
2022年04月03日
Security affairs消息，一种名为ERMAC新病毒已出现在互联网上，主要针对安卓平台的银行应用，研究人员已确定，ERMAC至少378家银行和钱包APP窃取金融数据。在2021年7月，Threatfabric研究人员首次发现ERMAC，它的操作模式和代码组成以及以前流行的恶意软件Cerberus非常相似，研究人员几乎可以肯定，ERMAC正是Cerberus特殊变种。Cerberus最早出现在2019年6月，是Anubis恶意软件的变种。尽管在2020年9月，Cerberus恶意软件团
2022年04月03日
手机现在已经成为当代人掌管我们日常生活的各个方面必不可少的个人设备。因此，网络犯罪分子以手机为目标进行金融犯罪也就不足为奇了。Zimperium 是一家移动安全公司，其研究部门最近发布了一份报告，称GriftHorse 木马攻击了全球1000多万 Android 用户每月可以窃取数百万美元。Zimperium 研究部门 zLabs最近发现了一个名叫 GriftHorse 木马，根植于看似无害的 Android 在应用程序中，已经影响了来自 70 多个国家和地区的1000万用户。这些应用程序
2022年04月03日
据外媒报道，网络安全分析师最近发现了一种被他们称为“TangleBot”的Android恶意软件。这种恶意软件非常复杂，可以劫持手机的大部分功能。一旦被感染，手机将成为终极间谍/跟踪设备。Proofpoint研究人员指出，TangleBot通过美国和加拿大Android设备发送短信锁定用户。这些短信伪装成Covid-19此外，法律法规和助推器的信息以及与潜在停电有关的信息将鼓励受害者点击显示Adobe Flash更新的网站链接。如果选择对话框，恶意网站会在智能手机上安装
2022年04月02日
随着网飞(Netflix)电视剧《鱿鱼游戏》的爆，早前有报道称 Google Play 商店里有数百个应用程序，下载量很高App 有隐患。与此同时，卡巴斯基研究人员指出，自9月份 以来，他们在网上发现了数十款车型“鱿鱼游戏”旗号的恶意内容，大部分文件都包含了木马下载器。剧照《鱿鱼游戏》(来源:Netflix)显然，攻击者试图通过这种伪装诱使受害者上钩，并试图在他们的设备上安装其他恶意程序。此外，一些所谓的广告软件本质上是为了窃取信用卡信息而进行欺诈性宣传。在某个案例中，