【朝】Lazarus/ APT38/APT-C-26

最新推荐文章于 2024-10-17 16:28:38 发布
最新推荐文章于 2024-10-17 16:28:38 发布
阅读量861 收藏
点赞数
分类专栏： APT相关事件转发 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45956141/article/details/126287663
版权

1、[2022.08.06]Lazarus 参与了对 DeBridge Finance 的攻击

https://threadreaderapp.com/thread/1555586334378676225.html

2、[2022.08.08]Lazarus 冒充 Coinbase 平台的代表攻击金融科技行业的员工

https://www.securitylab.ru/news/533139.php

3、[2022.08.09]疑似Lazarus 的子组 Andariel 部署 DTrack 和 Maui 勒索软件并攻击医疗保健和公共卫生部门

https://thehackernews.com/2022/08/experts-uncover-details-on-maui.html
https://securelist.com/andariel-deploys-dtrack-and-maui-ransomware/107063/

??oj
关注
专栏目录
近5年典型的的APT攻击事件
煮酒闲谈
08-08 2万+
APT攻击 APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征。 本文中，整理了近年来比较典型的几个APT攻击，并其攻击过程做了分析 （为了加深自己对APT攻击的理解和学习） Google极光攻击 2010年的Google Aurora(极光)攻击是一个十分著名的APT攻击。Google的一名雇员点击即时消息中的一条恶意链接，引发了一系列事件导致这个搜
探索安全边界：Lazarus-Tactic - 防御APT38攻击的新工具
gitblog_00030的博客
05-25 384
探索安全边界：Lazarus-Tactic - 防御APT38攻击的新工具 去发现同类优质开源项目:https://gitcode.com/ 1、项目介绍 在网络安全领域中，APT（Advanced Persistent Threat）攻击一直是一大威胁，特别是由朝鲜政府支持的Lazarus集团。为了帮助研究人员更好地识别和防御这类攻击，我们向您推荐一个开源项目——Lazarus-Tactic。该...
今日APT相关情报/lazarus/DarkHydrus/tb
blackorbird的博客
08-08 274
1、Hwp恶意代码伪装成韩国的金融监管局16个字节的异或作为带有恶意代码被加密。解码后，会获得Post Script代码和shell代码存在签名值 AABBCCDD 。下...
Ubuntu20.04 安装Lazarus 2.2.4版本（解决libgtk2.0-dev问题）
astra_zhao的专栏
01-02 1625
在安装过程中，还是遇到了libgtk2.0-dev安装问题，通过apt-get安装都不行，所以只有直接安装相关deb包才行，主要是安装下面三个deb包。成功安装完上面三个deb包后，运行下面命令，即可正确安装lazarus2.2.4版本。上面这三个包可以在下面路径下载。
APT38:进行金融犯罪的朝鲜官方组织/APT28近期ioc汇总
blackorbird的博客
10-04 1086
一、APT38:代表朝鲜政权进行金融犯罪的威胁组织其中有很多IOC信息是与lazarus有重合，fireeye将其中负责金融犯罪的部分组织重新命名为APT38，以便更好进...
[译] APT分析报告：07.拉撒路（Lazarus）使用的两款恶意软件分析
杨秀璋的专栏
11-19 5882
这是作者新开的一个专栏，主要翻译国外知名安全厂商的APT报告，了解它们的安全技术，学习它们溯源APT组织的方法，希望对您有所帮助。前文分享了Rampant Kitten攻击活动，包括Windows信息窃取程序、Android后门和电报网络钓鱼页面。这篇文章将介绍APT组织拉撒路（Lazarus）使用的两款恶意软件，并进行详细分析。个人感觉这篇文章应该是韩国或日本安全人员撰写，整体分析的深度距安全大厂（FireEye、卡巴斯基、360）的APT分析报告还有差距，但文章内容也值得我们学习。
Ubuntu22.04.2-mate上Lazarus安装与测试
weixin_45707491的博客
12-20 767
Lazarus采用RAD方式界面开发，一套代码可交差编译出windows、ios、android、solaris、BSD等 各平台运行的程序，在unbuntu的repo中有2.2.0版本可用，在sourceforge上有2.2.6版本和3.0.0的Rolling版可下载安装，但感觉上2.2.0和2.2.6版本几乎没什么差异，从repo中安装更方便快捷。对于拒绝安装情况， 删除 home 下的 .lazarus， 删除 /var/lib下lazaru四个文件，然后重新安装即可解决。
[译] APT分析报告：10.Lazarus以ThreatNeedle家族攻击工业事件还原（BMP图片隐藏RAT）
杨秀璋的专栏
04-21 4972
这是作者新开的一个专栏，主要翻译国外知名安全厂商的APT报告，了解它们的安全技术，学习它们溯源APT组织和恶意代码分析的方法，希望对您有所帮助。当然，由于作者英语有限，会借助机翻进行校验，还请包涵！前文分享了伊朗威胁组织APT34（又名“OilRig”）发起的一项新攻击行动，使用了一种新的后门变体，称之为“SideTwist”。这篇文章将详细讲解卡巴斯基分析Lazarus攻击工业事件，主要采用ThreatNeedle高级恶意软件集群。在这次活动中，Lazarus组织展示了其先进的水平和能力来规避攻击过程中面
2023年 AI APT可持续攻击的调查研究报告
博大汽车信息安全
06-25 1305
攻击者通常针对特定组织或个人，例如政府机构、军事部门、金融企业、科研机构等，这些组织或个人掌握着重要的国家机密、商业秘密或科研数据。： 主要针对政府、军事、教育机构、宗教和非营利组织等领域，攻击目标广泛，攻击手法多样。： 主要针对政府、外交机构、军事、高等教育机构等领域，攻击目标明确，攻击手法多样。： 主要针对政府、军事、电力、工业、外交、经济等领域，攻击目标广泛，攻击手法多样。： 主要针对政府、军队、激进分子、民间社会等领域，攻击目标广泛，攻击手法多样。
《2021深信服APT攻防趋势半年洞察》-30页
05-07
报告还详细分析了几个重大攻击事件，如SolarWinds供应链攻击、Lazarus组织对全球安全人员的攻击、REvil组织利用Kaseya 0day发起的大规模供应链攻击，以及DarkSide组织的定向勒索等，这些事件突显了APT攻击的广泛影响...
腾讯-全球高级持续性威胁【APT】2019年研究报告-2020.3-78页.rar
09-18
报告分析了多个知名的APT组织，如Equation Group、 Lazarus Group 和 APT34，揭示了他们的最新战术、技术和程序（TTPs），以及这些组织如何通过不断演变来逃避检测。 在技术细节方面，报告详细介绍了几种常见的APT...
Lazarus & Watering-hole attacks
09-08
Lazarus集团，一个著名的高级持续性威胁（APT）组织，被怀疑与这些样本中的恶意软件有关。尽管目前无法确认所有报告的样本都源自KNF网站的水坑攻击，但没有理由否定这一可能性。其中有一个可用的样本（MD5：85d...
胡星儒-APT攻击中的虚假情报.pdf
08-24
团队发布的多份报告详细分析了各种APT攻击，如海莲花（APT-C-002）、007黑客组织、洋葱狗（APT-C-03）、美人鱼行动（APT-C-07）等，揭示了这些组织的攻击手段、目标和影响。 报告指出，APT攻击的发展趋势包括攻击...
Qt的websocket客户端和服务器测试(非安全版本)
10-17 151
Qt的websocket客户端和服务器测试(非安全版本)
CTFHUB技能树之HTTP协议——响应包源代码
weixin_73049307的博客
10-13 382
点击“开始”没有抓取到报文，先看看网页源代码是什么情况。居然直接给出flag了，不知道这题的意义何在。是个贪吃蛇小游戏，看不出来有什么特别的地方。
【OCPP】ocpp1.6协议第5.19 Update Firmware章节的介绍及翻译
qq_53871375的博客
10-11 303
在OCPP 1.6协议中，第5.19章节讨论了“Update Firmware”（更新固件）的功能。这一章节主要描述了如何通过充电站管理系统（CSMS）远程更新充电站的固件，以确保充电站能够支持最新的功能和修复已知的漏洞。该章节描述了通过远程操作更新充电站固件的流程。固件更新是维护充电站软件的一个关键部分，可以提高系统的稳定性、增加功能或修复安全问题。
网络安全的全面指南
qq_42568323的博客
10-09 1313
网络安全是指保护计算机网络及其数据免受未经授权访问、攻击或破坏的过程。其目标是确保信息的机密性、完整性和可用性。
涉密网和非涉密网之间企业如何进行安全跨网文件交换？
最新发布
镭速的博客
10-17 355
医疗行业需要传输病人的医疗影像资料，金融行业需要传输交易记录，而高新技术企业则需要交换研发文档。传统的文件传输方式，如FTP或网络共享，存在安全隐患，无法满足加密传输的需求，且在处理大文件时效率低下。此外，不同网络的安全级别不同，需要针对性的数据安全管理，而传统的传输方式难以实现。镭速的跨网文件交换系统不仅提高了数据传输的效率，还通过先进的安全技术和智能化的管理功能，确保了数据的安全性和合规性。在数字化时代，企业面临着跨网文件交换的挑战，尤其是涉密网和非涉密网之间的数据传输。
【系统架构设计师】案例专题六（8大系统架构设计之7）： 安全架构设计考点梳理
数据知道的博客
10-13 363
安全架构是架构面向安全性方向上的一种细分，可关注三个安全方面，即产品安全架构、安全技术体系架构和审计架构， 这三个方面可组成三道安全防线。信息的可用性、完整性、机密性、可控性和不可抵赖性等安全保障尤为重要如果安全性体现在产品上，那么，通常的产品安全架构、安全技术体系架构和审计架构可组成三道安全防线。(1)产品安全架构: 构建产品安全质量属性的主要组成部分以及它们之间的关系。产品安全架构的目标是如何在不依赖外部防御系统的情况下，从源头打造自身安全的产品。(2)安全技术体系架构。
lazserial.pas(62,26) Fatal: Cannot find LResources used by LazSerial, incompatible ppu=/usr/share/lazarus/2.2.6/lcl/units/x86_64-linux/lresources.ppu, package LCLBase
06-08
这看起来像是一个编译错误，大概是因为LazSerial依赖的LResources没有找到，或者是版本不兼容...如果问题仍然存在，可以尝试在Lazarus的“包”中重新构建LazSerial，或者在Lazarus的“包”中卸载并重新安装LazSerial。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值