用户6477171的专栏-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

用户6477171的专栏

专栏成员

286

文章

235674

阅读量

23

订阅数

成熟后门身披商业外衣，对抗杀软实现远控

进程系统线程程序函数

近期，火绒威胁情报中心监测到一个名为“企业智能化服务平台” 网页上托管的文件存在恶意行为，火绒安全工程师第一时间提取样本进行分析。分析中发现样本为易语言编写的成熟后门，能根据 C2 指令实现对受害者机器的完全控制。除此之外，它还会检测受害者机器中杀软的安装情况进行对抗，上传受害者系统中相关信息，并设立开机启动项进行持久化驻留等。目前，火绒安全产品可对上述病毒进行拦截查杀，请广大用户及时更新病毒库以提高防御能力。

2024-07-22

890

2024-07微软漏洞通告

服务漏洞权限系统 windows

此漏洞已经检测到在野利用，无需用户交互，成功利用此漏洞的攻击者可提升受攻击系统账户的权限至 SYSTEM 权限执行任意代码。

2024-07-12

1930

蠕虫病毒伪装传播，根目录文件遭神秘删除

虚拟机主机程序磁盘函数

近期，火绒威胁情报中心监测到一款通过改名为USB Disk来欺骗用户执行的蠕虫病毒正在传播，火绒安全工程师第一时间提取样本进行分析。分析过程中发现该程序在后台自动感染每个插入的可移动磁盘，并将原文件移动到一个隐藏文件夹中。随后，程序创建一个名为“USB Disk.exe”的文件，诱导用户点击以执行病毒程序。同时，程序还会启动后门进程，试图控制用户主机成为自己的肉鸡。目前，火绒安全产品可对上述病毒进行拦截查杀，请广大用户及时更新病毒库以提高防御能力。

2024-07-12

1280

企业版v2.0常见问题——安装部署

企业部署登录客户端终端

A：中心管理端口8080，终端部署端口80，中心远程端口5901，终端远程端口5500，本地数据库端口3306。

2024-07-12

1390

火绒安全软件再迭代，6.0版本正式上线！

游戏安全进程系统终端

火绒安全6.0版本在沿袭核心功能的基础上，立足于终端面临的威胁和困境，综合用户的实际场景、使用感受和建议等多个方面，在形式、功能和操作等方面相比以往都有了很大的改进与创新，不仅能够更好地满足用户的多样化体验需求，而且更加全面地完善对终端的防护。

2024-06-27

2710

【火绒安全周报】公共卫生局数据泄露影响数万人/ADM数据疑遭黑客窃取

安全事件数据数据泄露黑客

近日，安全研究人员发现攻击者以韩国用户为目标，以破解程序、Windows激活工具、免费游戏服务器作为噱头在网站及博客上传播NiceRAT恶意软件感染用户设备，并将被感染的设备纳入其僵尸网络。据悉，NiceRAT是一个用Python编写的开源恶意软件，会引导用户自行关闭或删除安全软件，收集受害者的IP地址、计算机位置等信息，扫描已安装的浏览器和整个操作系统，寻找加密货币钱包中的密码短语等有价值的数据，然后通过Discord服务器将这些信息发送给攻击者。目前，由于NiceRAT经由用户分发后，已独立于最初的分发者，导致安全研究人员对于该恶意软件的初始检测和分析无限推迟。

2024-06-27

970

火绒个人版6.0常见问题

安全服务连接软件系统

Q：在火绒安全软件官方网站点击免费下载或下载ARM，64位版，32位版，提示无法打开页面，不弹出下载进度。

2024-06-27

4870

"成熟后门"再度投递，银狐变种利用MSI实行远控

脚本连接程序函数加密

在此，火绒工程师提醒大家对来历不明的文件应保持警惕，同时安装可靠的安全软件保护设备免受恶意软件和病毒的侵害。目前，火绒6.0已上线公测，针对用户的真实应用环境，升级反病毒引擎等核心技术，推出9大硬核功能，可有效解决无文件攻击、系统进程保护、流氓软件等诸多安全问题，为“杀、防、管、控”增强壁垒。欢迎大家前往火绒官方网站下载体验。

2024-06-17

1870

警惕GitHub恶意病毒项目，持续活跃释放远控木马

字符串 github 函数进程数据

近期，火绒安全实验室在日常威胁巡视中发现一 GitHub 仓库发布的项目存在病毒风险行为，火绒安全工程师第一时间提取样本进行分析。分析中发现样本会通过多种手段对抗杀软，并最终释放 Remcos 商业远控木马控制受害者机器，且病毒作者仍在积极开发当中。目前，火绒安全产品可对上述病毒进行拦截查杀，请广大用户及时更新病毒库以提高防御能力。

2024-06-03

2820

【火绒安全周报】知名公司数据遭到泄露/Kyivstar拨款9000万美元修复网络

漏洞事件数据网络安全

近日，云安全公司Aqua Security报告称，自2019年以来，Kinsing在持续进行非法加密货币挖矿活动，并不断利用新的漏洞进行扩展，将受感染的系统纳入加密挖矿僵尸网络。Kinsing攻击的基础服务器分为三类：用于扫描和利用漏洞的初始服务器，用于下载有用数据的服务器以及与受感染主机通信的C2服务器。该组织还广泛针对开源应用程序，开源应用程序占所有被攻击程序的91%。同时，Aqua Security指出Kinsing以Linux和Windows系统为目标，通常利用Web应用程序中的漏洞或错误配置，如Docker API和Kubernetes。建议用户及企业主动及时修复漏洞、正确配置系统和提前部署容灾方案以防止恶意软件的威胁。

2024-06-03

1400

【火绒安全周报】勒索攻击影响血浆供应/瑞典酒精饮料可能售罄

数据系统安全软件事件

近日，Octapharma Plasma 公司的 IT 基础设施被严重中断，导致美国各地150多个血浆采集中心关闭，该事件可能会严重影响 Octapharma 欧洲分部的血浆供应。据知情人士称，此次中断由 BlackSuit 勒索软件感染引起，该司 IT 管理部门对安全的漠视导致了严重的后果。黑客通过访问该公司的 VMware 系统部署 BlackSuit 勒索软件。该病毒与曾被用于攻击医疗保健和公共卫生部门的 Royal 病毒和 Conti 病毒有关。目前，相关调查正在进行中，该公司已承诺通过社交媒体、OctaApp 及其网站向公众通报相关情况。

2024-05-06

1710

【火绒安全周报】boAt750万用户数据被泄露/警惕 GitHub 虚假人气骗局

github 存储安全程序数据

近日，名为 Rhadamanthys 的信息窃取恶意软件针对石油和天然气行业发起网络钓鱼攻击，Cofense 研究员表示：这些钓鱼邮件使用了比较独特的车辆事故作为“诱饵”，并在感染链的后期阶段，以 PDF 欺骗联邦运输局，并提到了对事故的巨额罚款。据悉，该电子邮件附带的恶意链接利用了开放重定向漏洞，会将收件人重定向到托管了实际为图片的虚假 PDF 文档链接，点击后会下载包含窃取程序有效载荷的 ZIP 压缩包。该公司研究员指出：黑客在 Rhadamanthys 捆绑软件中添加了信息窃取程序和 LockBit 勒索软件变种的组合，这可能表明该恶意软件仍在不断进化。

2024-04-13

1820

【火绒安全周报】黑客利用谷歌云运行服务传播木马 / 二十多万网约车司机信息被卖

数据黑客安全服务软件

近日，安全研究人员警告称黑客滥用谷歌云运行服务传播大量银行木马，包括Astaroth、Mekotio和Ousaban。这些木马能够渗透系统、建立持久性并窃取敏感的金融数据，这些数据可用于接管银行账户。研究人员还发现，黑客通过发送伪装成发票、财务报表或政府机构信息的网络钓鱼电子邮件开始攻击，这些邮件带有重定向链接到谷歌云运行服务托管的恶意网络服务。

2024-03-07

1110

【火绒安全周报】奔驰源代码遭意外泄露 / 知名火锅品牌因未对会员信息加密被罚

产品加密数据企业安全

近日，有研究人员发现，梅赛德斯-奔驰无意中留下了可在线访问的私钥，暴露了内部数据，包括公司的源代码。该事件导致存放大量知识产权的敏感存储库数据泄露，包括数据库连接字符串、云访问密钥、蓝图、设计文档、API密钥和其他敏感内部信息。另外，竞争对手可能利用泄露的源代码对专有技术进行逆向工程，黑客也可能会发现汽车系统中的潜在漏洞。目前，该公司表示客户数据未受到影响。

2024-02-17

1760

【火绒安全周报】俄黑客成功攻击乌最大电信服务商 / X平台美国证券交易委员会账户被黑

数据网络黑客安全漏洞

据报道，俄罗斯黑客成功攻击了乌克兰最大的电信服务提供商Kyivstar的系统，并清除了其核心网络上的所有系统。此次事件发生后，Kyivstar的移动和数据服务被中断，导致其2500万移动和家庭互联网用户中的大多数失去了互联网连接。乌克兰安全局的网络研究人员称，黑客在2023年5月侵入了Kyivstar的网络，并在几个月后发起了这次攻击，目前尚不清楚他们何时获得了完全的访问权限。

2024-01-17

1570

请注意，微信群聊再现“银狐”病毒新变种

微信安全进程连接通信

最近，火绒威胁情报系统监测到，又有后门病毒伪装成“企业补贴政策名单.msi”“12月稽查税务.msi”等诱导性文件在微信群聊中相互传播。用户下载运行该文件后，病毒会被激活并释放多个恶意文件，添加计划任务，远程控制受害者的终端等，对用户构成较大的安全威胁。

2023-12-20

1.2K0

【火绒安全周报】好时数千名员工数据被盗/4人非法窃取2000多万条数据被抓

数据企业黑客安全产品

近日，全球最大的巧克力和糖果制造商之一好时公司（The Hershey Company ）遭到网络攻击，导致2214人的个人数据被盗，其中包括员工的姓名、出生日期、居住地址等。据悉，攻击者通过向公司发送网络钓鱼邮件，致使员工在计算机上安装恶意软件，造成了信息泄露。目前，该公司已采取措施阻止进一步访问，并提供免费信用历史监控服务作为补偿。

2023-12-13

1980

“云即玩”模拟器恶意捆绑流氓软件，用户需提高警惕

压缩后台进程配置软件

近期，火绒收到用户反馈，在pc6下载站中下载安卓应用程序的电脑版软件时，实际安装的是一款名为“云即玩”的模拟器，并且该模拟器会捆绑流氓软件“天空压缩”。经过火绒安全人员分析，发现该流氓软件可以执行后台静默安装、创建推广快捷方式、弹出指定网页等各种恶意行为，对用户构成较大的威胁。目前，火绒安全产品可对上述病毒进行拦截查杀，请用户及时更新病毒库以进行防御。

2023-12-05

2120

【火绒安全周报】警方破获第三方支付公司特大犯罪案/乌宣称成功侵入俄航空机构

服务事件企业安全产品

近日，山东济宁微山警方破获国内首例第三方支付公司特大网络犯罪案件。经调查，卡商李某等人组织卡农为“小X支付”平台提供资金转账服务，“小X支付”平台则为其提供转账额百分之一的报酬。目前，警方共打掉5个犯罪团伙，审查230余人，抓获犯罪嫌疑人41人，涉案银行账户120余万个，涉案资金流水达95亿元。

2023-12-04

1970

又一种后门病毒针对Linux系统，火绒可拦截

连接配置系统 linux 进程

近期，火绒威胁情报系统监测到一种针对Linux系统的后门型病毒，经排查分析后，确定其与HelloBot家族有关。HelloBot是一个针对Linux系统的恶意软件家族，执行远程控制受害者计算机等恶意活动，因其配置测试中输出“hello world”而得名。

2023-11-30

2710

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态