ZONE.CI 全球网

IBMX-Force通过搭建虚假电网公司和政府机构环境，成功诱捕国家级黑客组织ITG27，实时观测其攻击链：始于冒充尼泊尔外交部的鱼叉钓鱼邮件，经DLL侧加载部署ClaimLoader加载器，最终释放ToneShellv10后门。关键发现包括此前未知的HavenCode后门（无硬编码C2，支持VNC远程访问）以及操作员工作日08-18CST活动规律和手动操作特征。建议加强DLL侧加载检测、保留日志至少90天并部署欺骗技术。

IBMX-Force通过搭建虚假电网公司和政府机构环境，成功诱捕国家级黑客组织ITG27，实时观测其攻击链：始于冒充尼泊尔外交部的鱼叉钓鱼邮件，经DLL侧加载部署ClaimLoader加载器，最终释放ToneShellv10后门。关键发现包括此前未知的HavenCode后门（无硬编码C2，支持VNC远程访问）以及操作员工作日08-18CST活动规律和手动操作特征。建议加强DLL侧加载检测、保留日志至少90天并部署欺骗技术。

IBMX-Force通过搭建虚假电网公司和政府机构环境，成功诱捕国家级黑客组织ITG27，实时观测其攻击链：始于冒充尼泊尔外交部的鱼叉钓鱼邮件，经DLL侧加载部署ClaimLoader加载器，最终释放ToneShellv10后门。关键发现包括此前未知的HavenCode后门（无硬编码C2，支持VNC远程访问）以及操作员工作日08-18CST活动规律和手动操作特征。建议加强DLL侧加载检测、保留日志至少90天并部署欺骗技术。

IBMX-Force通过搭建虚假电网公司和政府机构环境，成功诱捕国家级黑客组织ITG27，实时观测其攻击链：始于冒充尼泊尔外交部的鱼叉钓鱼邮件，经DLL侧加载部署ClaimLoader加载器，最终释放ToneShellv10后门。关键发现包括此前未知的HavenCode后门（无硬编码C2，支持VNC远程访问）以及操作员工作日08-18CST活动规律和手动操作特征。建议加强DLL侧加载检测、保留日志至少90天并部署欺骗技术。

IBMX-Force通过搭建虚假电网公司和政府机构环境，成功诱捕国家级黑客组织ITG27，实时观测其攻击链：始于冒充尼泊尔外交部的鱼叉钓鱼邮件，经DLL侧加载部署ClaimLoader加载器，最终释放ToneShellv10后门。关键发现包括此前未知的HavenCode后门（无硬编码C2，支持VNC远程访问）以及操作员工作日08-18CST活动规律和手动操作特征。建议加强DLL侧加载检测、保留日志至少90天并部署欺骗技术。

IBMX-Force通过搭建虚假电网公司和政府机构环境，成功诱捕国家级黑客组织ITG27，实时观测其攻击链：始于冒充尼泊尔外交部的鱼叉钓鱼邮件，经DLL侧加载部署ClaimLoader加载器，最终释放ToneShellv10后门。关键发现包括此前未知的HavenCode后门（无硬编码C2，支持VNC远程访问）以及操作员工作日08-18CST活动规律和手动操作特征。建议加强DLL侧加载检测、保留日志至少90天并部署欺骗技术。

文章总结： IBMX-Force通过搭建虚假电网公司和政府机构环境，成功诱捕国家级黑客组织ITG27，实时观测其攻击链：始于冒充尼泊尔外交部的鱼叉钓鱼邮件，经D

文章总结： IBM发布2026年威胁情报报告，揭示AI驱动攻击致勒索软件激增49%，漏洞利用成首要媒介。报告指出超30万ChatGPT凭证泄露，供应链入侵增长近

文章总结： IBM发布2026年威胁情报报告，揭示AI驱动攻击致勒索软件激增49%，漏洞利用成首要媒介。报告指出超30万ChatGPT凭证泄露，供应链入侵增长近

与中国结盟的威胁行为体“野马熊猫”（Mustang Panda）被发现使用了名为TONESHELL的后门程序的更新版本，以及一个此前未被记录的名为SnakeDisk的USB蠕虫病毒。
IBM X-Force的研

>IBM X-Force 安全漏洞 IBM X-Force 安全漏洞CNNVD-ID编号CNNVD-202210-303 CVE编

针对工业控制系统（ICS）的网络攻击正呈上升趋势，并且比以往任何时候都更普遍、更具创意、更迅速。因此，了解攻击者的策略至关重要。IBM安全《2023年X-For

IBM X-Force移动恶意软件研究人员观察到一些开发者正积极地将Android恶意软件下载器上传到Google Play商店中。
自从发生了持续针对Goog

IBM X-Force的移动恶意软件研究人员观察到，一些开发人员正在积极地将Android恶意软件下载器（downloader）上传到Google Play商店

本文中我们将谈到的这些事件正在迫使各行业各种规模的企业重新思考如何保护企业内信息以及从过去的错误中吸取教训。此外，我们还将探讨网络安全和技术领域的发展以及新出现

IBM X-Force移动恶意软件研究人员观察到一些开发者正积极地将Android恶意软件下载器上传到Google Play商店中。
自从发生了持续针对Goog

IBM X-Force的移动恶意软件研究人员观察到，一些开发人员正在积极地将Android恶意软件下载器（downloader）上传到Google Play商店

本文中我们将谈到的这些事件正在迫使各行业各种规模的企业重新思考如何保护企业内信息以及从过去的错误中吸取教训。此外，我们还将探讨网络安全和技术领域的发展以及新出现

大家好，我是零日情报局。
2012年开始，“破坏王”Shamoon凭借着近乎不可逆的数据摧毁攻击，成为了波斯湾石油巨头们的噩梦。
到了2019年，Shamoon

大家好，我是零日情报局。
2012年开始，“破坏王”Shamoon凭借着近乎不可逆的数据摧毁攻击，成为了波斯湾石油巨头们的噩梦。
到了2019年，Shamoon

背景： IBMX-Force研究人员发现新的Android木马Banker.BR家族，其利用屏幕覆盖攻击针对使用西班牙语或葡萄牙语（包括西班牙、葡萄牙、巴西和拉

背景： IBMX-Force研究人员发现新的Android木马Banker.BR家族，其利用屏幕覆盖攻击针对使用西班牙语或葡萄牙语（包括西班牙、葡萄牙、巴西和拉

IBM X-Force研究人员通过其商业银行客户分析了针对巴西主要银行的新金融恶意软件。这个恶意软件被称为CamuBot，因为它试图伪装成它所针对的银行所需的安

PowerShell是一个Microsoft框架，它既是脚本语言又是命令行执行程序，可用于简化网络管理和自动执行任务，例如将更新推送到多个设备。PowerShe

最近，思科塔罗斯(Talos)安全团队发表了一份关于GozNym僵尸网络的细节分析报告，原因是Talos团队的安全专家成功破解了该恶意软件所使用的DGA算法。2