上一页 1 ··· 39 40 41 42 43 44 45 46 47 ··· 274 下一页
2022年6月20日
挖矿家族Necro使用 动态域名DGA
摘要： Necro再次升级，使用Tor+动态域名DGA 双杀Windows&Linux 版权 版权声明：本文为Netlab原创，依据 CC BY-SA 4.0 许可证进行授权，转载请附上出处链接及本声明。 概述 自从我们1月份公开Necro后不久，它就停止了传播，但从3月2号开始，BotMon系统检测到Ne 阅读全文
posted @ 2022-06-20 11:12 bonelee 阅读(937) 评论(0) 推荐(0)
RSAC 2022热点议题——勒索软件、AI安全、威胁分析和狩猎，基于机器学习实现内存取证的技术，使用 Volatility 3 + pslist、psscan、pstree、malfind、netscan 等
摘要： 深度解读：RSAC 2022十大热点议题 安全内参 2022-06-18 08:40 发表于北京 “虎符智库” 专注解读网络安全重大事件与技术趋势，提供高层决策参考。 2022年度的全球网络安全行业盛会RSAC落下帷幕，本次大会以“转型” （Transform）为主题，被认为是去年主题（Resili 阅读全文
posted @ 2022-06-20 09:56 bonelee 阅读(518) 评论(0) 推荐(0)
2022年6月17日
Necro挖矿使用了使用Tor+动态域名DGA
摘要： Necro再次升级，使用Tor+动态域名DGA 双杀Windows&Linux 16 MARCH 2021 版权 版权声明：本文为Netlab原创，依据 CC BY-SA 4.0 许可证进行授权，转载请附上出处链接及本声明。 概述 自从我们1月份公开Necro后不久，它就停止了传播，但从3月2号开始 阅读全文
posted @ 2022-06-17 18:14 bonelee 阅读(703) 评论(0) 推荐(0)
2022年6月15日
英特尔® Threat Detection Technology——这玩意检测无文件攻击、挖矿、勒索就是神器啊
摘要： 英特尔® Threat Detection Technology 英特尔® Threat Detection Technology（英特尔® TDT）提供硬件级的网络攻击监控和更高的安全性能。端点安全解决方案可以利用英特尔® TDT 来帮助发现能够避开大多数其他检测方法的高级攻击。 威胁检测用例 异 阅读全文
posted @ 2022-06-15 18:39 bonelee 阅读(757) 评论(1) 推荐(0)
深信服挖矿检测——EDR没有检测能力？
摘要： 如何有效检测挖矿行为？ 下一代防火墙AF结合AI+规则库快速识别隐患 （1） 针对办公网或者生产网中存在的挖矿安全隐患 在互联网边界侧以旁路或串联的方式部署深信服下一代防火墙AF，通过AF本地具备的130万僵尸网络特征库，结合深信服云端威胁情报，以恶意URL和C&C IP地址对比的方式来监测失陷主机 阅读全文
posted @ 2022-06-15 17:58 bonelee 阅读(810) 评论(0) 推荐(0)
奇安信处理多起服务器挖矿应急事件
摘要： 春节在即 挖矿病毒不打烊！奇安信处理多起服务器挖矿应急事件 https://www.4hou.com/posts/LWpD 导语：奇安信威胁情报中心消息，近期挖矿病毒作案团伙异常活跃，1月份以来，奇安信安服团队已经协助客户处理了多起服务器挖矿应急事件。 奇安信威胁情报中心消息，近期挖矿病毒作案团伙异 阅读全文
posted @ 2022-06-15 16:01 bonelee 阅读(704) 评论(0) 推荐(0)
“挖矿”恶意代码肆虐，安天智甲有效防护——属于异常检测
摘要： “挖矿”恶意代码肆虐，安天智甲有效防护 时间 2018年03月14日 来源： Antiy 1.恶意“挖矿”概述 随着虚拟货币被疯狂炒作，伴随而来的是疯狂的“挖矿”行为。“挖矿”方式有两种：一种是solo式（直接连入中心网络工作），产出收益均归自己所有；另一种是连入矿池，收益与矿池分成。由于连入矿池的 阅读全文
posted @ 2022-06-15 15:46 bonelee 阅读(267) 评论(0) 推荐(0)
活跃的H2Miner组织挖矿分析，含样本本地复现【EDR 经典case】
摘要： 双平台传播——活跃的H2Miner组织挖矿分析 https://www.antiy.cn/research/notice&report/research_report/20211117.html 攻击者利用漏洞入侵Windows平台和Linux平台。在Windows平台中，失陷主机下载并执行wbw. 阅读全文
posted @ 2022-06-15 12:13 bonelee 阅读(1353) 评论(0) 推荐(0)
CNCERT：2021年恶意挖矿威胁趋势分析报告
摘要： CNCERT：2021年恶意挖矿威胁趋势分析报告 病毒木马 国家互联网应急中心CNCERT 2022-05-08 报告从流行恶意挖矿威胁、挖矿木马传播方式以及恶意挖矿趋势等方面向社会公众发布2021年恶意挖矿威胁趋势分析情况。 摘要 随着加密货币的飞速发展以及货币的价值提高，收益透明、见效性快的恶意 阅读全文
posted @ 2022-06-15 12:10 bonelee 阅读(926) 评论(0) 推荐(0)
2022年6月13日
2022 闲置电脑显卡快速挖矿，纯新手教程（ETH,RVN,ERG）——todo，待实践
摘要： 使用CPU进行挖矿的加密货币——2021 当前，如果你选择Cryptonight加密货币算法上运行的数字货币开始CPU挖矿，则可以获得最大收益，比如：Monero，Bytecoin，Electronum，DigitalNote等。以上提到的任何币种的挖矿，开始算法都是相同的。第一件事就是你需要在所选 阅读全文
posted @ 2022-06-13 20:28 bonelee 阅读(8) 评论(0) 推荐(0)
上一页 1 ··· 39 40 41 42 43 44 45 46 47 ··· 274 下一页