“匿铲”挖矿木马活动分析
安天CERT通过网络安全监测发现了一起新的挖矿木马攻击事件,该挖矿木马从2023年11月开始出现,期间多次升级组件,目前版本为3.0。
如何让“鹰鹫”在迷雾中显形——接力协同与我们的贡献
安天CERT发布长篇报告,对美国SentinelOne公司发布报告所论述的“中国网络安全能力不足以指控美国攻击”进行了全面回应。
“暗蚊”黑产团伙通过国内下载站传播Mac远控木马攻击活动分析
近期,安天CERT发现一组利用非官方软件下载站进行投毒和攻击下游用户案例,并深入分析了攻击者在网管运维工具上捆绑植入macOS平台远控木马,利用国内非官方下载站发布,以此取得政企机构内部关键主机桥头堡,进行横向渗透的攻击活动。