[恶意软件分析]
Bitter APT 组织将孟加拉国列为新攻击目标
  Bitter（又称 T-APT-17、蔓灵花）是一个长期针对中国、巴基斯坦等国家进行攻击活动的 APT 组织，也是目前最活跃的针对国内目标进行攻击的境外 A
阅读#APT
[恶意软件分析]Mustang Panda 使用新型 Korplug 变种 Hodur
  Mustang Panda（野马熊猫）又名 PKPLUG，其名称源于该组织将 PlugX 恶意软件作为 DLL 侧加载包的一部分通过 ZIP 压缩文件进行投
阅读
[移动安全]双尾蝎APT组织利用恶意Android程序攻击中东地区
自2016年1月起,双尾蝎组织(APT-C-23)针对巴勒斯坦地区的教育机构、军事机构等重要领域发起了长期、有组织、有针对性的网络攻击活动。该组织的攻击平台覆盖Windows与An
阅读
[APT]BPFdoor：利用BPF技术绕过防火墙的隐形Linux后门
  BPFDoor是专门为Linux和Solaris系统设计的后门程序，攻击者可以远程连接到linux shell以获得受害者设备的访问权限，背后所属的APT组
阅读
[威胁情报]新组织NewsPenguin 使用高级间谍程序针对巴基斯坦组织
  最近有安全研究人员发现以前未被发现的APT组织正在滥用即将举行的巴基斯坦国际海事博览会和会议(PIMEC-2023)作为主题来对巴基斯坦
阅读
[威胁情报]疑似Lazarus组织针对韩国的攻击活动分析
Lazarus组织，又称HIDDEN COBRA、APT38、Zinc、Guardians of Peace等，是朝鲜半岛地区最活跃的APT组织之一。该组织的攻击目标涉及波兰、智利
阅读
[威胁情报]TraderTraitor：朝鲜国家赞助的 APT 瞄准区块链公司
  近期观察到Lazarus正在针对区块链技术和加密货币行业的各种组织，包括加密货币交易所、去中心化金融协议、游戏赚钱加密货币视频游戏、加密
阅读
[威胁情报]盲眼鹰针对厄瓜尔多的近期活动分析
  盲眼鹰又称APT-C-36,疑似来自南美洲,从2018年4月起至今针对哥伦比亚政府机构和大型公司（金融、石油、制造等行业）等重要领域展开
阅读