永恒之蓝木马下载器展开“蓝茶”行动,已变身“邮件蠕虫”
腾讯安全威胁情报中心检测到“永恒之蓝”下载器木马新增邮件蠕虫传播能力,于04月03日对样本进行了分析。
Donot team 组织(APT-C-35)移动端攻击活动分析
Donot Team APT组织(APT-C-35)是一个疑似具有南亚某国政府背景的APT组织,该组织持续针对巴基斯坦国家进行APT攻击。
威胁情报告警显示某样本异常活跃,追踪发现国内某网吧遭挖矿木马突袭
腾讯安全威胁情报中心发现某样本广度突增,该异常已触发系统自动告警,数据显示该样本于3月28日活跃量突增20倍,并且发现样本的地区分布呈明显聚集,主要集中在我国某地(后查明受害者为某网吧局域网)。
多款盗版工具植入Rootkit病毒
近期腾讯电脑管家接到众多用户反馈浏览器主页被篡改,求助用户多从网上下载盗版封装的ghost系统、传奇私服、游戏外挂、软件下载器、U盘PE工具等之后系统出现异常,有些工具为诱骗用户运行,还特意提示:关掉杀毒软件或将指定程序添加到杀毒软件的信任列表后运行。