白泽安全实验室
朝鲜背景APT组织Konni利用谷歌广告生态发起高阶鱼叉式网络钓鱼攻击活动
疑似俄罗斯背景APT组织RomCom持续升级其攻击行动——每周威胁情报动态第254期（01.09-01.15）
APT36组织发起多阶段LNK恶意软件攻击——每周威胁情报动态第252期（01.02-01.08）
黑客组织Arcane Werewolf针对俄罗斯展开新一轮攻击活动——每周威胁情报动态第252期（12.19-12.25）
伊朗APT组织MuddyWater利用新型UDP后门发起针对性网络攻击活动—每周威胁情报动态第251期（12.12-12.18）
APT组织UNC5174利用Discord聊天机器人的后门工具进行攻击活动—每周威胁情报动态第250期（12.05-12.11）
伊朗APT组织MuddyWater部署新型恶意工具链针对中东地区展开攻击——每周威胁情报动态第249期（11.28-12.04）
朝鲜APT组织Kimsuky十年来持续升级迭代其攻击武器——每周威胁情报动态第248期（11.21-11.27）
深度解析印度背景APT组织BITTER：十年网络攻击技战术演进与对抗启示（2016-2025）
APT组织DragonBreath针对中文用户展开精准攻击——每周威胁情报动态第247期（11.14-11.20）
针对中文用户展开攻击的Gh0st远控木马新变种攻击活动分析
朝鲜背景Konni组织针对安卓设备发起远程数据擦除攻击——每周威胁情报动态第246期（11.07-11.13）
新型商用级安卓间谍软件“LANDFALL”曝光
APT组织MuddyWater针对中东和北非政府展开攻击活动——每周威胁情报动态第245期（10.31-11.06）
印度和以色列签署谅解备忘录，加强国防、人工智能和网络安全合作
韩国背景APT-C-60组织部署更新版SpyGlace恶意软件展开攻击活动—每周威胁情报动态第244期（10.24-10.30）
新的ChatGPT Atlas浏览器首个漏洞让攻击者可以植入恶意代码
SideWinder 组织借微软ClickOnce技术发动一键式网络攻击——每周威胁情报动态第243期（10.17-10.23）
神秘象（Mysterious Elephant）APT组织的攻击技术持续演化分析
专注APT发现、检测、取证、溯源相关网络安全技术研究。发布APT相关威胁情报、分享最新研究成果。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)