新闻动态

08月

DNS安全威胁及未来发展趋势的研究

随着互联网日新月起的快速发展，对于互联网的“中枢神经系统”DNS现已成为最为重要的基础服务。DNS(domain name system，域名系统)是互联网上最为关键的基础设施,其主要作用是将易于记忆的主机名称映射为枯燥难记的 IP 地址，从而保障其他网络

07月

近日，火绒安全团队发现名为“TrickBot”的后门病毒正在全球范围内通过仿冒邮件发起新一轮网络攻击，世界范围内多家银行和比特币交易平台（共计269家）的使用者都在此次被攻击范围之内。病毒“TrickBot”目的明确，在于盗取用户的银行账户、比特币账户信息，攫取钱财。

07月

从我们的研究分析中，我们认为攻击者在此次攻击中并没有使用任何高级的攻击技术。实际上，攻击者的主要目标是挖掘加密货币。在调查中，我们还发现了一些攻击者使用过的工具，例如password dumpers，Monero加密货币矿工，可移动可执行（PE）注入器，以及Gh0st RAT的修改版。

07月

今年 3 月，东巽科技 2046Lab 再一次跟踪到一起源自非洲的黑客组织攻击事件，和之前的攻击事件《折翼的雏鹰：尼日利亚某黑客组织溯源》类似，攻击者利用自己的PC进行木马测试后，未删除遗留的数据和屏幕截图，不同的是这次的遗留数据多达6G，同时包含有明确的受害者信息。