APT组织Thrip最新活动

最新推荐文章于 2024-04-05 08:00:00 发布
最新推荐文章于 2024-04-05 08:00:00 发布
阅读量259 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/blackorbird/article/details/102462200
版权

目标东南亚和美国的APT组织 Thrip

640?wx_fmt=jpeg

近期活动目标：美帝的卫星通信运营商 与地理信息定位系统相关的公司 以及三个不同的总部位于东南亚的电信运营商

攻击事件：感染计算机上运行的监测和控制卫星的软件

工具：PsExec，PowerShell，Mimikatz，WinSCP，LogMeIn

木马：下载ioc列表看

打败美帝，势在必行！

IOC列表，自取

https://content.connect.symantec.com/sites/default/files/2018-06/Thrip_IOC_list_0.txt

原文链接：

https://www.symantec.com/blogs/threat-intelligence/thrip-hits-satellite-telecoms-defense-targets

blackorbird
关注
【网络间谍篇】这些知名APT组织，背后都有国家级机构支持
goalcent_tech的博客
01-12 1330
除此之外，很多国家级APT组织也成为了企业的攻击威胁主要来源之一。该组织的成员非常熟悉我国，对我国的时事、新闻热点、政府结构等都非常熟悉，如国家刚发布出个税政策时，该组织就立即使用个税改革方案作为攻击诱饵主体，此外该攻击组织常用的钓鱼主题还包括绩效、薪酬、工作报告、总结报告等，大部分邮件主体都非常本土化。通过该组织进行的多次攻击活动进行分析，该攻击组织的攻击周期较长、诱饵极具迷惑性和诱惑性、擅长使用多种加密算法，同时每次攻击所使用的工具的源代码都经过一定的修改，说明该组织还具有一定的编程能力。
Python3读取HTML文件
清风不识字12138的博客
03-29 1万+
在学习《Designing Machine Learning Systems with Python》（中文名《机器学习系统设计——Python语言实现》）一书中，在第三章第二节第五小节（P68）读取HTML文档数据的代码中。我发现有些不太懂，就把学习过程记录下来。 首先，如果你在python3.6环境中照搬书中的代码的话，你会得到这样一个错误提示，修改方法可以看我之前的博客。AttributeE
Hermit（隐士）APT组织2020年最新攻击活动分析
Tianqi_Wukong的博客
05-09 361
APT组织RANCOR最新活动分析，PLAINTEE&DDKONG
blackorbird的博客
07-01 347
走过路过求点蓝字关注一下呗本篇主要看点：APT组织RANCOR最新活动分析，工具包新增PLAINTEE和DDKONG家族木马APT组织RANCOR最新活动工具包新增PLA...
＜网络安全＞《71 微课堂＜常见的国家级APT组织介绍＞》
最新发布
Else 的博客
04-05 1210
国家级APT（Advanced Persistent Threat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专注于针对特定目标进行长期的持续性网络攻击。
针对巴基斯坦的某APT活动事件分析
weixin_33915554的博客
09-14 173
本文讲的是针对巴基斯坦的某APT活动事件分析， 事件背景 2017年6月，360威胁情报中心发现了一份可疑的利用漏洞执行恶意代码的Word文档，经过分析后，我们发现这有可能是一起针对巴基斯坦的政府官员的APT攻击事件，释放出来的载荷会收集受害者的键盘记录和重要软件密码、文档等。本文档对并对此次攻击事件的攻击链条进行梳理，并对使用的木马相关技术进行分析。...
APT（高级持久性威胁）组织
西京刀客
01-21 1317
APT（高级持久性威胁）是一种指定的网络攻击，通常由高度组织化、精心策划和长期实施的黑客或网络犯罪团伙发起。这些攻击的目的是获取敏感信息、窃取知识产权、破坏基础设施或其他形式的经济或政治间谍行为。APT攻击者通常会花费大量时间和资源来侵入目标系统，并长期隐藏在其中，以保证他们的攻击不被发现。
APT组织Andariel最新攻击事件
blackorbird的博客
06-17 305
本起事件与此前的韩国Activex 0day 的攻击方一致，均为朝鲜APT组织Lazarus属下的Andariel团伙。此次投放的均为 恶意HWP文档，并且文...
2024年高级持续性威胁（APT）九大预测
2301_76786857的博客
03-04 966
恶意软件的变种数以千万计，因此要保护组织团体免于APT攻击极为困难。虽然APT活动十分隐蔽，但与APT相关的命令与控制网络流量却很容易在网络层检测。深入的日志分析和比对有助于检测APT活动。尽管要从正常流量中分离出异常流量有一定难度，但这一工作可以借助完善的日志分析工具来完成，以便安全专家调查异常流量。
APT攻击是什么？如何进行防护
HoewDec的博客
02-01 1205
像德迅云安全漏洞扫描服务集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让安全弱点无所遁形。通过建立完善的网络安全体系、提高用户的安全意识、采用先进的威胁情报技术等措施，可以有效降低APT攻击的风险，保护关键基础设施和敏感信息的安全。扫描全面：涵盖多种类型资产扫描，支持云内外网站和主机扫描，支持内网扫描、智能关联各资产之间的联系，自动发现资产指纹信息，避免扫描盲区。
基于流量分析的安全检测解决方案
securitypaper的博客
10-02 988
近年来，具备国家和组织背景的 APT攻击日益增多，例如：2010 年攻击伊朗核电站的 “震网病毒”、针对 Google 邮件的“极光攻击”、2013 年韩国金融和电视媒体网络 被大面积入侵而瘫痪等等，2014 年 APT攻击的主要目标行业是金融和政府，分别高达 84% 和 77%。2020 年初，奇安信威胁情报中心发布了《中国高级持续性威胁（APT）2019 年报告》。
被滥用的Slack服务：APT29针对意大利的攻击活动分析
阿道夫的博客
02-18 899
近期，奇安信威胁情报中心红雨滴团队在日常的威胁狩猎中捕获到EnvyScout攻击样本，该样本释放的ISO文件中包含LNK文件以及设置了文件隐藏属性的PE文件，LNK文件启动其中的正常EXE，进而以侧加载方式执行恶意DLL。恶意DLL利用团队协作通信服务Slack作为C&C信道，获取后续载荷并执行。国外安全研究人员进一步发现了与该EnvyScout攻击样本相关的钓鱼邮件和PDF诱饵文档[5]。
浅谈APT攻击
顺其自然~专栏
12-06 1万+
APT(Advanced Persistent Threat):高级持续威胁，主要特点是利用手段高，攻击持续，高危害。换句话说其实当于持续性高级渗透，加上恶意的目的或者谋取利益的想法时，就成了威胁，而APT防御一般出现于酒足饭饱之后。 0×00.APT的历史起源 APT这个词汇最早起源于：2005，2005年英国和美国的CERT组织发布了关于有针对性的社交工程电子邮件，放弃特洛伊木马以泄露敏感...
APT41组织分析
热门推荐
makaisghr的专栏
08-09 1万+
以下内容均来自Fireeye公开资料，仅限于学习目的。 APT41 Double Dragon, a dual espionage and cyber crime operation 摘要 APT41不仅是受政府赞助的网络攻击小组，也为谋取经济私利进行一些活动。 APT41针对医疗保健，高科技和电信进行网络攻击活动，包括建立和维持访问，到2015年中期，有窃取知识产权的活动。...
技术报告：APT组织Wekby利用DNS请求作为C&C设施，攻击美国秘密机构
djph26741的博客
10-11 242
技术报告：APT组织Wekby利用DNS请求作为C&C设施，攻击美国秘密机构 最近几周Paloalto Networks的研究人员注意到，APT组织Wekby对美国的部分秘密机构展开了一次攻击。Wekby这些年一直活跃在医疗、电信、航空航天、国防和高科技等多个领域。它会在漏洞出现的第一时间就对其大加利用，就像在HackingTeam的zero-day漏洞事件中...
APT组织Andariel 发展史介绍（多图预警）
blackorbird的博客
08-01 837
昨天想重点分享一个ppt，试试效果，来自韩国AhnLab（后来没发成功）下图为所属朝鲜的所有活跃的组织，里面全是比较熟悉的名字下面开始重点对Andariel组织进行介绍，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值