USBferry物理隔离攻击分析
本文转载自FreeBuf.COM，原文地址（https://www.freebuf.com/articles/network/237439.html）Tropic Trooper组织自2011年来，主要针对台湾，菲律宾、香港的政府，军事，医疗保健，运输和高科技行业进行攻击。该组织使用带有恶意附件的鱼叉式网络钓鱼邮件为主要手段。近期发现Tropic Trooper在利用USBferry进行攻击，主要
玩家与黑客：对游戏公司和游戏玩家的网络威胁
本文转载自FreeBuf，原文地址：https://www.freebuf.com/articles/network/230920.html在过去的几十年中，视频游戏领域发生了翻天覆地的变化。这些变化也导致网络威胁领域的巨变，而游戏公司、游戏本身以及玩家们都开始直面这些威胁了。云、移动应用程序和社交网络的集成、游戏和平台的多样性、流媒体的普及以及以资源整合为目的的盈利模式的变化，这些因素意味着游戏
黑吃黑：在黑客工具中植入木马攻击其他黑客群体
本文转载自嘶吼，原文地址：https://www.4hou.com/posts/lMBg，英文原文地址：https://www.cybereason.com/blog/whos-hacking-the-hackers-no-honor-among-thieves有攻击者利用远控工具njRat来木马化多种黑客工具，并将这些工具发布在各大黑客论坛和网站上，有人下载并打开后，攻击者便可以完全控制受害者的
信安标委发布《网络安全标准实践指南—远程办公安全防护》，重点防护设备、数据、环境等方面
本文转载自FreeBuf，原文地址：https://www.freebuf.com/news/230540.html上周，全国信息安全标准化技术委员会（简称“信安标委”）针对远程办公安全问题发布了《网络安全标准实践指南—远程办公安全防护》（以下简称《实践指南》），具体通知内容如下： 《实践指南》旨在围绕网络安全法律法规政策、标准、网络安全热点和事件等主题，宣传网络安全相关标准及知识，提供标准化实践
渗透测试专业人员使用的11种工具
本文来自FreeBuf，原文地址：https://www.freebuf.com/sectool/228565.html渗透测试是模拟一种网络攻击，在真正的黑客入侵之前，模拟黑客入侵企业网络来发现薄弱之处。就像电影《Sneakers》一样，黑客顾问闯入公司网络以发现网络的弱点。其中，渗透测试人员或白帽都使用了黑客可用的工具和技术。 回到过去的旧时代，黑客入侵是一件非常困难的事，并且需要大量的手动操
“冠状病毒”引发的移动安全事件
本文转载自：FreeBuf.COM（https://www.freebuf.com/articles/terminal/227337.html）导读：武汉冠状病毒爆发及蔓延引发人们对全球公共卫生危机的广泛担忧，威胁行为者利用人类的恐惧情感——尤其是当一个全球性事件已经造成了恐惧和恐慌的时候进行网络犯罪。暗影实验室在日常检测中发现了一个以“Coronavirus”命名的应用。而“Coronaviru
2019年全球十大流行勒索病毒
本文出处:FreeBuf.COM2019年应该是勒索病毒针对企业攻击爆发的一年，这一年全球各地仿佛都在被“勒索”，每天全球各地都有不同的政府、企业、组织机构被勒索病毒攻击的新闻被曝光，勒索病毒已经成为了网络安全最大的威胁，利用勒索病毒进行攻击的网络犯罪活动也是全球危害最大的网络犯罪组织活动，勒索病毒成为了地下黑客论坛最流行、讨论最热门的恶意软件，下面我们来盘点一下2019年全球十大流行勒索病毒家族