ZONE.CI 全球网

勒索病毒攻防演练

近两年，勒索病毒肆虐全球，影响波及众多行业和机构，已经成为最受关注的网络安全问题之一。其中的勒索病毒家族GlobeImposter在我国广泛传播，其变种也多种多

2024-01-237评论

SamSam作者又出来浪了

一、样本简介最近深信服EDR安全团队发现SamSam勒索病毒的最新变种样本，编译时间较新，加密后的文件后缀名与之前发现的一款变种一样，同样以.weapologi

2024-01-235评论

利用Telegram通信的勒索病毒Vendetta，你有见过吗？

一、样本简介深信服EDR安全团队，最近捕获到一款新型勒索病毒家族样本Vendetta。Vendetta是一款使用.NET框架开发的勒索病毒样本，会加密主机系统中

2024-01-236评论

灰熊矿业？BearMiner的创业之路

深信服安全专家近期通过深信服安全感知和终端检测响应平台，结合深信服安全云脑的威胁情报信息，追踪发现了一种新型的挖矿病毒，目前主机感染量超过10万，我们已将其命名

2024-01-150评论

PyLocky勒索病毒分析报告

2024-01-152评论

勒索病毒攻防演练

2024-01-151评论

SamSam作者又出来浪了

2024-01-153评论

利用Telegram通信的勒索病毒Vendetta，你有见过吗？

一、样本简介深信服EDR安全团队，最近捕获到一款新型勒索病毒家族样本Vendetta。Vendetta是一款使用.NET框架开发的勒索病毒样本，会加密主机系统中

2024-01-150评论

灰熊矿业？BearMiner的创业之路

2024-01-110评论

勒索病毒攻防演练

2024-01-111评论

SamSam作者又出来浪了

2024-01-113评论

TrickBot的演变历程

一、背景
TrickBot银行木马首次出现在2016年，主要是通过挂马网页、钓鱼邮件的方式进行传播，最终进行窃取网银账号密码等操作。在此之前，深信服安全团队就对

2024-01-112评论

勒索病毒新玩法 ——加密锁屏改密码，私密文件公开化

近期，深信服安全团队通过对海外第三方数据样本的监测，捕获到勒索病毒Megacortex新型变种。该家族样本最早出现在今年1月份，并对国外多个行业发起勒索攻击行为

2024-01-112评论

国外安全研究人员在社交网站发现疑似某APT组织的后台

事件追踪近日，深信服安全团队关注到，国外安全研究人员Misterch0c在twitter上发现疑似某APT组织的后台，时间节点在2019年10月27日。28日，

2024-01-111评论

勒索病毒新姿势：伪装SpyHunter安全软件

GarrantyDecrypt扮演SpyHunter近日，国外安全研究人员曝光了一款伪装成安全软件SpyHunter的勒索病毒，其开发人员使用了SpyHunte

2024-01-110评论

GlobeImposter2.0再出新变种，疑似利用PsExec内网传播

背景
近日，深信服安全团队发现了GlobeImposter2.0勒索病毒新变种，该变种疑似利用微软官网工具PsExec进行内网传播并使用了新的勒索界面。截止目

2024-01-110评论

网络安全状况月度报告-2019年3月

一、网络安全状况概述
2019年3月，互联网网络安全状况整体指标平稳，但有几个特征值得关注。一方面，是勒索病毒依然猖獗，深信服安全云脑监测到Globelmpos

2024-01-115评论

谨防“神秘人”勒索病毒X_Mister偷袭

一、样本简介
近期，国外某安全论坛公布了一款类似Globelmposter的新型勒索病毒，此勒索病毒的某些行为与Globelmposter类似，因联系邮箱中带有

2024-01-111评论

新型勒索病毒Attention感染医疗与半导体行业

背景概述
近日，深信服安全团队检测到一种新的勒索病毒正在活跃，攻击者针对制造行业、医疗行业等目标，通过社会工程、RDP远程爆破等方式手动投放勒索病毒，且进行加密

2024-01-113评论

深信服 SG上网优化管理系统 catjs.php 任意文件读取

基本信息平台编号：POC-2023-85675影响厂商：
深信服厂商官网：
https://www.sangfor.com.cn/组件分类：
网络设备/安全设备

2024-01-0917评论