
安天
安天是引领威胁检测与防御能力发展的网络安全国家队,为客户构建端点防护、流量监测、边界防护、导流捕获、深度分析、应急处置的安全基石,赋能客户筑起可对抗高级威胁的网络安全防线。
-
PLAY勒索软件分析
近日,安天CERT监测到PLAY勒索软件攻击活动呈现活跃趋势。经验证,安天智甲终端防御系统可实现对PLAY勒索软件的查杀和有效防护!
-
“游蛇”黑产团伙针对财务人员及电商客服的新一轮攻击活动分析
近期,安天CERT监测到“游蛇”黑产团伙(“银狐”)针对财务人员及小店商家客服(快手、抖音、微信视频号、小红书等平台)的新一轮钓鱼攻击活动。
-
LockBit勒索软件样本分析及针对定向勒索的防御思考
LockBit被评为2022年全球最活跃的勒索攻击组织,其面向Windows、Linux、macOS、以及VMware虚拟化平台等多种主机系统和目标平台研发勒索软件,其生成器通过简单交互即可完成勒索软件定制。
-
使用ARK工具ATool清除典型蠕虫MyDoom
在长期的日常安全事件监测过程中,安天CERT经常捕获到大量的MyDoom蠕虫样本和传播该蠕虫的钓鱼邮件。
-
“X象”组织针对我国科研机构的钓鱼攻击事件分析
2023年下半年,安天CERT(安全研究与应急处理中心)在日常邮件监测中发现,境外APT攻击组织通过模仿“慧眼行动”官方组织机构,向相关科研机构发送钓鱼邮件,以附件形式投放特洛伊木马,以实施后续攻击。