mykings团伙使用暗云ⅲbootkit感染大量主机挖矿，收益超70万
2019-09-19
1概述 近期，江民赤豹安全实验室追踪到mykings黑客组织开启了新一轮挖矿僵尸网络攻击，操纵者利用不同技术感染机器，此次主要利用了暗云ⅲbookit为起点感染了超过6500台主机，挖矿使
威胁预警：危害堪比wannacry，蠕虫级漏洞cve-2019-0708利用代码公布
2019-09-09
1 漏洞概况 江民赤豹网络安全实验室监测到，2019年9月7日晚上凌晨1点，metaspolit上更新了cve-2019-0708漏洞的利用代码。江民研究人员对公布的漏洞利用代码进行了验证，攻击者利用rdp协议
“syrk”勒索病毒瞄准游戏行业，伪装外挂谋取巨额赎金
2019-08-26
1 恶意代码概况 近期江民赤豹网络安全实验室跟踪捕获一款名为syrk的开源勒索软件，该勒索软件针对《堡垒之夜》游戏玩家，通过伪装成自动瞄准的外挂程序诱导游戏玩家下载安装，最
警惕！钓鱼勒索再现，瞄准中国中大型企业发起攻击！
2019-08-19
近日，江民赤豹安全实验室追踪到，前段时间造成巨大影响的sodinokibi勒索病毒出现了新的变种，专门针对中国企业用户进行持续钓鱼攻击。相比之前，本轮攻击更有针对性和目的性，特
威胁预警｜微软最新远程高危漏洞通告及防御措施
2019-08-14
1 漏洞概况 江民赤豹安全实验室追踪到一组windows高危漏洞，建议用户及时进行补丁更新。微软于2019年8月13日发布的最新安全补丁中，有一组用于远程桌面服务的修补程序，其中包含了
高危预警｜黑客模仿“谍中谍”在全球肆意传播恶意木马
2019-08-03
仅凭一部电脑就能够让电信瘫痪,让交通堵塞、让航空秩序崩溃、让整个城市停电、让银行atm机吐钞，能够影响整个城市甚至国家，神秘的黑客仿佛无所不能。然而，这似乎如同电影场景
sodinokibi勒索软件瞄准政务系统，爆发趋势上升
2019-07-23
近期，江民赤豹网络安全实验室监测到sodinokibi勒索软件感染事件呈上升趋势。sodinokibi勒索病毒首先出现于2019年4月底，早期使用web服务相关漏洞传播。近期发现，sodinokibi勒索病毒会伪
sodinoki样本分析报告
2019-06-26
样本信息 样本名称： sodinoki 样本家族： sodinoki 样本类型： 勒索 md 5 ： 12befdd8032a552e603fabc5d37bda35 e08d8c6d2914952c25df1cd0da66131b sha1： 04a12c70de87894d189be572718a9b781e192a90 96b93642444f087fc299bde75a82ae
赤豹安全实验室：windows高危漏洞cve-2019-0708威胁预警
2019-05-16
1 漏洞概况 2019年5月14日微软官方发布安全补丁，修复了windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的windows系统。此漏洞是预身份验证且无需用户交互，这就意味
进击的“驱动人生木马”（内含防御方案）
2019-05-08
近日，江民病毒监测中心再次拦截了驱动人生最新变种，新的变种更新了c2域名，更换计划任务后门，感染成功之后会将用户的信息（ip、域、用户名和密码hash）上传到新的恶意服务器
