APT组织

揭秘APT37:朝鲜黑客组织的攻击手法及工具

一、前言APT又名(Advanced Persistent Threat)高级持续性威胁,我们通常叫的话直接称呼APT,或者带个编号什么的,这种是高持续攻击逐渐成为网络安全领域中最…

APT-Konni 组织针对韩国近期的攻击活动分析

前言此文围绕常见的APT攻击手法来编写,高级持续性威胁(APT)攻击,以其隐蔽性和持久性,对企业和个人的信息安全构成了重大威胁。APT攻击者通常采用简单但高效的钓鱼文件手法,通过精…

Atomic Red Team 模拟 Akira 勒索软件攻击

前言本文旨在通过使用 Atomic Red Team 模拟 Akira 勒索软件攻击,并结合 ATT&CK 框架中的详细 ID,深入分析 Akira 勒索软件的技术细节,攻…

深度解析 | “透明部落(APT36)”持续攻击印度政府、国防部门

概要近日,黑莓发现了总部位于巴基斯坦的高级持续威胁组织 Transparent Tribe (透明部落,APT36),其目标是印度的政府、国防和航空航天部门。该活动从 2023 年…

APT37攻击手法分析

0x00 简介APT37,也被称为 Reaper或Group123,是一组据信与朝鲜相关的高级持续性威胁(APT)组织。这个组织被认为与朝鲜政权有联系,可能是由朝鲜政府或军方支持和…

警惕来自Timitator组织RUST特马的攻击

概述Timitator(战术模仿者) 组织自2022年到2023年针对我国的能源、高校、科研机构及军工等行业进行攻击,主要采取鱼叉、nday等方式进行打点。其鱼叉攻击分别投递过ex…