Operation DevilTiger：APT-Q-12 使用 0day 漏洞技战术披露
攻击者在使用漏洞攻击前往往会进行非常复杂的信息收集，APT-Q-12使用多套复杂的邮件探针，周期性的向目标投递探针邮件以此来收集受害者的使用习惯和行为逻辑，包括常用的邮件平台、品牌，在针对不同office产品又会进行区别处理。
奇安信威胁情报中心
近期值得关注的IOC（2024-08-25）
分享近期值得关注的IOC
近期值得关注的IOC（2024-08-23）
分享近期值得关注的IOC
每周高级威胁情报解读(2024.08.16~08.22)
-TA453 利用新型 AnvilEcho 恶意软件攻击著名犹太人物
-网络安全威胁2024年中报告
-BlindEagle 针对拉丁美洲的攻击活动披露
-Sidewinder 组织针对巴基斯坦进行网络钓鱼
近期值得关注的IOC（2024-08-22）
分享近期值得关注的IOC
补贴钓鱼花样多，请看好个人”钱包”
近期，奇安信威胁情报中心在日常的追踪活动中监测到该类型的钓鱼活动持续处于高度活跃的状态，并且更新了部分手法，有了新的特征，在这里对这类活动的新动向做一些分析。
近期值得关注的IOC（2024-08-20）
分享近期值得关注的IOC
【活动完结】以下网络安全专家已免费获赠阿瑞斯武器库批量查询工具
【开奖】批量查询工具权限已开通
近期值得关注的IOC（2024-08-19）
分享近期值得关注的IOC
网络安全威胁2024年中报告
奇安信威胁情报中心发布《网络安全威胁2024年中报告》，内容涵盖高级持续性威胁（APT）、勒索软件、互联网黑产、漏洞利用等多个方面。
近期值得关注的IOC（2024-08-18）
分享近期值得关注的IOC
近期值得关注的IOC（2024-08-17）
分享近期值得关注的IOC
【8月15日获奖榜】以下网络安全专家已免费获赠阿瑞斯武器库批量查询工具
【开奖】批量查询工具权限已开通
每周高级威胁情报解读(2024.08.09~08.15)
-摩诃草（APT-Q-36）Spyder 下载器新变种及后续组件分析
-韩国“伪猎者”APT组织利用多款国产化软件漏洞对中国的攻击活动
-Konni组织利用AutoIt技术针对朝鲜贸易部门人员
近期值得关注的IOC（2024-08-16）
分享近期值得关注的IOC
【8月14日获奖榜】以下网络安全专家已免费获赠阿瑞斯武器库批量查询工具
【开奖】批量查询工具权限已开通
近期值得关注的IOC（2024-08-15）
分享近期值得关注的IOC
【8月13日获奖榜】以下网络安全专家已免费获赠阿瑞斯武器库批量查询工具
【开奖】批量查询工具权限已开通
近期值得关注的IOC（2024-08-14）
分享近期值得关注的IOC
【8月12日获奖榜】以下网络安全专家已免费获赠阿瑞斯武器库批量查询工具
【开奖】批量查询工具权限已开通
威胁情报信息共享，事件预警通报，攻击事件分析报告，恶意软件分析报告
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)