攻击 第2页
-
“Bitter”蔓灵花团伙持续对我国发起定向攻击
Bitter，又名“蔓灵花”，是一个长期针对中国、巴基斯坦等国家的政府、军工、电力、核等部门发动网络攻击的APT团伙，具有较强的政治背景。微步在线曾于2019年1月公布该团伙针对巴基斯坦的攻击活动，经对木马C&C的持续监控发现，该团伙近期正利用相关C&C域名对我国发起定向攻击。根据捕获到的样本，此次Bitter以北方工业公司和外交部相关内容为主题，对我国军工、政府相关目标进行定向攻击，释放远控类木马，对相关目标主机进行远程控制。经过相关攻击用木马分析，此次攻击以自解压木马作为附件对相关目标进行鱼叉式...
-
“驱动人生木马”背后黑手又升级：新增无文件攻击
3月10日消息，腾讯御见威胁情报中心在近日发现，曾利用驱动人生公司升级渠道，2个小时攻击10万用户的高危木马下载器“永恒之蓝”再度升级更新。据悉，此次更新在于攻击模块，攻击模块不再由此前植入的母体PE文件进行释放，而是转为由感染后机器上安装的Powershell后门进行下载。腾讯御见威胁情报中心分析发现，新启用的PE攻击模块下载地址同时还兼做Powshell脚本攻击模块的下载，能够导致已感染的机器对其他机器发起PE文件攻击和“无文件”攻击。针对此，腾讯御见威胁情报中心建议企业用户服务器暂时关闭不必要的端口(如135...
-
在黑客攻击后IRS暂停Get Transcript服务
在黑客从104,000人窃取数据后，美国国内税务局(IRS)被迫暂停其Get Transcript在线数据服务。该机构表示，由经验丰富的犯罪分子进行的复杂黑客行为使他们可以假装成为合法的纳税人，从而侵入其系统。他们使用以前被盗的数据，如社会安全号码，生日和物理地址来访问网络，然后设法渗透到超过200,000个税表的数据库，提交的目的包括抵押贷款申请和大学援助。在黑客攻击后IRS暂停Get Transcript服务美国国税局表示，这次袭击非常复杂，黑客甚至设法猜出个人识别问题的正确答案。黑客设法提取了大约104,00...
-
DDoS攻击新方式：攻击者利用UPnP协议绕过防御
智安网络 2018-10-24 11:04:12 智安网络讯：据外媒 15 日报道，网络安全解决方案提供商 Imperva 披露攻击者正在利用 UPnP 协议掩盖 DDoS 攻击期间发送的网络数据包源端口，从而绕过 DDoS 缓解服务。Imperva 已发现了至少两起采用该技术的 DDoS 攻击， 包括 DDoS 放大攻击。UPnP如何利用？问题的来源在于通用即插即用（UPnP）协议，这个协议原本的目的是简化在本地网络上发现附近设备的过程。它能够将互联网连接转发到本地网络，把连接映射到本地。此功能能够被用...
-
如何攻击网站服务器（网站被攻击的常见九种形式）
随着互联网的迅速发展，网络安全面临着严峻的挑战，一些恶意的网络服务器行为也层出不穷。无论是正规企业网站、游戏网站、购物网站仍是棋牌室、文娱网站，许多用户由于各类网络攻击使网站溃散，服务器强行关闭，客户不能访问，私密信息泄露，而导致利益损失。今天讲讲网站被攻击的常见九种形式。 1.网站网页中出现大量的黑链 网站的网页一般用户看着没有什么异常，但是在网站的源代码中，往往是在最底部，出现了大量的锚文本链接，而这些链接往往被隐藏起来，字体大小为0或极限便宜位置。被攻击的目的在于，一些黑客非法植入链接，来提高...
-
网站被攻击的常见九种形式
随着互联网的迅速发展，网络安全面临着严峻的挑战，一些恶意的网络服务器行为也层出不穷。无论是正规企业网站、游戏网站、购物网站仍是棋牌室、文娱网站，许多用户由于各类网络攻击使网站溃散，服务器强行关闭，客户不能访问，私密信息泄露，而导致利益损失。今天讲讲网站被攻击的常见九种形式。 1.网站网页中出现大量的黑链 网站的网页一般用户看着没有什么异常，但是在网站的源代码中，往往是在最底部，出现了大量的锚文本链接，而这些链接往往被隐藏起来，字体大小为0或极限便宜位置。被攻击的目的在于，一些黑客非法植入链接，来提高...
-
