恶意研究

由AsheerMalhotra编写CiscoTalos观察到新版远程访问tro除预建RAT能力外,恶意软件可以在受感染端点下载并部署更多恶意插件插件中有一个称为Hansom的绑金工具.CRAT归结为Lazarus

Cisco Talos最近发现两场持续恶意分发运动,

博客文章由Warren Mercer 和Paul Rascagners和Andrew Williams编译自恶意移动设备管理平台初始文章以来,

CiscoTalos发现13iPhones高度定向运动,攻击者部署开源移动设备管理系统控制录入设备

博客文章由Paul Rascagnes和Martin Lee撰写摘指ObjectiveDriver恶意软件与特定威胁角色组相冲突,不允许

文章揭露 123组2017年恶意活动我们满怀信心地评估123集团负责六次以朝鲜和非朝鲜机构为目标的运动

文章由Martin Lee、Warren Mercer、Paul Rascaneres和Craig Williams撰写大型索要器攻击波及全世界许多组织, 据报包括西班牙Telefonica公司、英国国家卫生局和美国FedEx公司恶意软件对这次攻击负责