• “Syrk”勒索病毒瞄准游戏行业,伪装外挂谋取巨额赎金

    2019-08-26

    1 恶意代码概况 近期江民赤豹网络安全实验室跟踪捕获一款名为Syrk的开源勒索软件,该勒索软件针对《堡垒之夜》游戏玩家,通过伪装成自动瞄准的外挂程序诱导游戏玩家下载安装,最

  • 警惕!钓鱼勒索再现,瞄准中国中大型企业发起攻击!

    2019-08-19

    近日,江民赤豹安全实验室追踪到,前段时间造成巨大影响的Sodinokibi勒索病毒出现了新的变种,专门针对中国企业用户进行持续钓鱼攻击。相比之前,本轮攻击更有针对性和目的性,特

  • 威胁预警|微软最新远程高危漏洞通告及防御措施

    2019-08-14

    1 漏洞概况 江民赤豹安全实验室追踪到一组Windows高危漏洞,建议用户及时进行补丁更新。微软于2019年8月13日发布的最新安全补丁中,有一组用于远程桌面服务的修补程序,其中包含了

  • 高危预警|黑客模仿“谍中谍”在全球肆意传播恶意木马

    2019-08-03

    仅凭一部电脑就能够让电信瘫痪,让交通堵塞、让航空秩序崩溃、让整个城市停电、让银行ATM机吐钞,能够影响整个城市甚至国家,神秘的黑客仿佛无所不能。然而,这似乎如同电影场景

  • Sodinokibi勒索软件瞄准政务系统,爆发趋势上升

    2019-07-23

    近期,江民赤豹网络安全实验室监测到Sodinokibi勒索软件感染事件呈上升趋势。Sodinokibi勒索病毒首先出现于2019年4月底,早期使用web服务相关漏洞传播。近期发现,Sodinokibi勒索病毒会伪

  • Sodinoki样本分析报告

    2019-06-26

    样本信息 样本名称: Sodinoki 样本家族: Sodinoki 样本类型: 勒索 MD 5 : 12befdd8032a552e603fabc5d37bda35 e08d8c6d2914952c25df1cd0da66131b SHA1: 04a12c70de87894d189be572718a9b781e192a90 96b93642444f087fc299bde75a82ae

  • 赤豹安全实验室:Windows高危漏洞CVE-2019-0708威胁预警

    2019-05-16

    1 漏洞概况 2019年5月14日微软官方发布安全补丁,修复了Windows远程桌面服务的远程代码执行漏洞,该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互,这就意味

  • 进击的“驱动人生木马”(内含防御方案)

    2019-05-08

    近日,江民病毒监测中心再次拦截了驱动人生最新变种,新的变种更新了C2域名,更换计划任务后门,感染成功之后会将用户的信息(IP、域、用户名和密码hash)上传到新的恶意服务器

  • Clop勒索病毒分析报告

    2019-02-27

    样本信息 样本名称: ClopRansomware.exe 样本家族: Clop 样本类型: 勒索病毒。 MD 5 : 0403DB9FCB37BD8CEEC0AFD6C3754314 8752A7A052BA75239B86B0DA1D483DD7 SHA1: A71C9C0CA01A163EA6C0B1544D0833B57A0ADCB4 6EEEF883D209D02

  • WinRAR漏洞威胁预警

    2019-02-22

    1 漏洞概况 近日,著名解压缩软件WinRar被披露存在一个长达19年历史的漏洞,该漏洞位于unacev2.dll库. 攻击者可构造恶意ACE文档,使其在解压时释放任意文件到部分目录(由于winrar默认运行在