白泽安全实验室
一种新的iOS全链攻击手法：DarkSword攻击链深度分析
疑似朝鲜APT组织发起大规模GitHub供应链攻击，数百个开源仓库遭恶意代码植入
疑似俄罗斯APT28组织重启高端定制，“复活”高端攻击武器工具链展开攻击活动
黑客利用伪造OpenClaw（龙虾）安装程序展开恶意攻击活动
中亚区域APT组织Hydra Saiga攻击事件总体概述
俄系雇佣APT组织Mercenary Akula针对欧洲援乌金融机构展开攻击
疑似俄罗斯背景APT28组织利用最新漏洞及云C2基础设施发起隐蔽攻击
APT组织KONNI利用AI生成PowerShell后门展开攻击活动
朝鲜背景APT组织Konni利用谷歌广告生态发起高阶鱼叉式网络钓鱼攻击活动
疑似俄罗斯背景APT组织RomCom持续升级其攻击行动——每周威胁情报动态第254期（01.09-01.15）
APT36组织发起多阶段LNK恶意软件攻击——每周威胁情报动态第252期（01.02-01.08）
黑客组织Arcane Werewolf针对俄罗斯展开新一轮攻击活动——每周威胁情报动态第252期（12.19-12.25）
伊朗APT组织MuddyWater利用新型UDP后门发起针对性网络攻击活动—每周威胁情报动态第251期（12.12-12.18）
APT组织UNC5174利用Discord聊天机器人的后门工具进行攻击活动—每周威胁情报动态第250期（12.05-12.11）
伊朗APT组织MuddyWater部署新型恶意工具链针对中东地区展开攻击——每周威胁情报动态第249期（11.28-12.04）
朝鲜APT组织Kimsuky十年来持续升级迭代其攻击武器——每周威胁情报动态第248期（11.21-11.27）
深度解析印度背景APT组织BITTER：十年网络攻击技战术演进与对抗启示（2016-2025）
APT组织DragonBreath针对中文用户展开精准攻击——每周威胁情报动态第247期（11.14-11.20）
针对中文用户展开攻击的Gh0st远控木马新变种攻击活动分析
专注APT发现、检测、取证、溯源相关网络安全技术研究。发布APT相关威胁情报、分享最新研究成果。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)