Threat Intelligence

10月2日5 分鐘

Stonefly：持續進行的北韓駭客組織勒索攻擊

北韓駭客組織 Stonefly 最近加強了針對美國及全球高價值目標的網絡攻擊，儘管成員已被美國起訴，行動仍未停止。Symatec探討 Stonefly 最新攻擊活動，揭示其運用的高端駭客工具、攻擊技術以及對全球醫療、技術公司及國防機構的重大威脅。透過分析他們的策略轉變與持續活動，

21 次查看0 則留言

8月21日2 分鐘

滲透防線！利用DNS的神秘後門程式曝光，台灣成為攻擊焦點

前所未見的新型後門程式鎖定台灣，利用罕見的DNS隧道技術與指揮與控制伺服器進行隱蔽通訊。該程式以DLL形式存在，並被安裝在多個系統路徑中。Msupedge不僅能夠透過DNS接收命令，還能根據IP位址的特定參數改變行為，執行如建立進程、下載文件、休眠等命令。這次攻擊最初可能是通過利

104 次查看0 則留言

8月7日7 分鐘

雲端安全保護秘辛：攻擊者如何利用雲端服務進行間諜活動

近年來，惡意攻擊者愈加依賴合法雲端服務如Microsoft OneDrive和Google Drive進行攻擊。本文剖析了幾個新型後門程式如GoGra、Grager和MoonTag如何利用雲端API進行隱蔽操控和數據外洩，並介紹了Firefly間諜組織如何

7月26日5 分鐘

Daggerfly間諜組織工具組全面更新升級：台灣組織成攻擊目標

Daggerfly間諜組織工具組大更新升級,涉及 Windows、macOS、Linux 和 Android 平台。利用 Apache HTTP 伺服器漏洞傳播 MgBot，並在 macOS 上新增功能如檔案系統清單收集。建議企業和個人更新軟體、警惕釣魚郵件、使用強密碼及部署最新

21 次查看0 則留言

7月26日3 分鐘

賽門鐵克揭露：攻擊者如何利用AI工具發動高效釣魚攻擊

AI人工智慧正迅速改變我們的生活，也被網路犯罪分子濫用。賽門鐵克發現利用大型語言模型（LLM）生成惡意程式碼的攻擊增加。攻擊者透過網路釣魚電子郵件散佈惡意軟體，如 Rhadamanthys 和 CleanUpLoader，並使用LLM生成的PowerShell腳本。

27 次查看0 則留言

6月21日3 分鐘

中國駭客鎖定亞洲電信業者發動多年網路間諜活動

賽門鐵克揭露與中國政府相關的網路間諜組織，持續對亞洲某國電信業者進行攻擊，使用包括 Coolclient、Quickheal、Rainyday 等多種自訂惡意軟體，竊取憑證和機密資訊。這些攻擊可能旨在收集情報或破壞關鍵基礎設施。提醒為防範此類威脅，電信業者和其他組織需加強安全措施

22 次查看0 則留言

6月13日2 分鐘

零日漏洞攻擊：勒索軟體攻擊者或利用特權提升漏洞進行攻擊

賽門鐵克研究指出駭客利用Windows特權提升漏洞CVE-2024-26169作為零日漏洞進行攻擊。此漏洞存在於Windows錯誤回報服務中，若被攻擊者利用，可提升其特權。Black Basta勒索軟體攻擊者已使用此漏洞進行未遂攻擊，顯示他們在漏洞修補前就已編譯利用工具。

16 次查看0 則留言

5月3日2 分鐘

Graph API：駭客利用Microsoft API進行隱秘攻擊，威脅數量不斷增加

越來越多的網路威脅開始利用Microsoft Graph API進行雲端指揮與控制（C&C）通信。最近在烏克蘭的一次攻擊中，發現了一個前所未見的惡意軟BirdyClient，它通過Graph API將Microsoft OneDrive用作C&C伺服器。