威胁情报分析共67篇
威胁情报分析 -华盟网

YMCO头目在美认罪:运营1.5万人钱骡网络,为黑客洗钱超1000万美元

YMCO头目在美认罪:运营1.5万人钱骡网络,为黑客洗钱超1000万美元-华盟网
42岁乌克兰俄罗斯双重国籍男子承认运营YMCO跨国洗钱组织,招募1.5万美国钱骡为黑客清洗1000万美元,面临2至50年监禁。
小龙的头像-华盟网小龙8天前
037

我渗透到一个黑客集团:一年半时间,35 万美元换 7500 万美元冻结

我渗透到一个黑客集团:一年半时间,35 万美元换 7500 万美元冻结-华盟网
链上侦探 ZachXBT 一年半渗透 Lazarus 洗钱团伙全过程,按 12 条推文原始顺序逐条拆解,附完整流程图。
小龙的头像-华盟网小龙12天前
0512

链上侦探ZachXBT深度渗透实录:潜伏洗钱团伙一年半,自掏35万换冻结资金7500万美元

链上侦探ZachXBT深度渗透实录:潜伏洗钱团伙一年半,自掏35万换冻结资金7500万美元-华盟网
链上侦探ZachXBT一年半潜伏为Lazarus洗钱组织,用35万美刀换冻结7500万美金,按12条推文逐条拆解。
小龙的头像-华盟网小龙14天前
0510

DarkNyx:一个专注于勒索软件的暗网搜索引擎

DarkNyx:一个专注于勒索软件的暗网搜索引擎-华盟网
威胁情报团队发现DarkNyx平台,提供暗网.onion站点搜索、勒索软件活动监控、Telegram情报检索,已索引500+域名,是安全研究人员的开源威胁情报工具。
小龙的头像-华盟网小龙20天前
0414

被当作透明管道的中转站:一次6TB泄露,暴露19家企业内网凭证

被当作透明管道的中转站:一次6TB泄露,暴露19家企业内网凭证-华盟网
安全研究员称购得约6TB大模型中转站数据集,含SSH私钥、云凭证与GitLab令牌,指向小米、蔚来等企业内网。本文从蓝队视角解析成因与处置。
小龙的头像-华盟网小龙38天前
02212

乌克兰籍Conti勒索软件开发者在美被判4年监禁

乌克兰籍Conti勒索软件开发者在美被判4年监禁-华盟网
美国司法部宣布,44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者,攻击至少12家公司。
小龙的头像-华盟网小龙38天前
089

柏林超级泄密事件:5.26TB政府文件暗网裸奔

柏林超级泄密事件:5.26TB政府文件暗网裸奔-华盟网
勒索软件组织Rhysida入侵柏林市政府文件服务器,窃取5.26TB数据后公开。包含护照扫描、IBAN、明文密码在内的143万份文件在暗网流传。
小龙的头像-华盟网小龙43天前
01112

1.53亿张驾照被挂上暗网货架:FBI介入调查始末

1.53亿张驾照被挂上暗网货架:FBI介入调查始末-华盟网
暗网Nexus服务明码标价1.53亿张美国和加拿大驾照扫描件,连美国国防部长的驾照也只卖100美元。FBI已介入,源头疑似知名身份验证公司。
小龙的头像-华盟网小龙47天前
02014

俄GRU网络作战培训材料泄露:紫队视角下的军工人才流水线

俄GRU网络作战培训材料泄露:紫队视角下的军工人才流水线-华盟网
网络安全专家Bruce Schneier近日转发报道,俄罗斯某大学泄露文件揭示GRU网络作战单位人才输送机制,Sandworm成员现身名单。
小龙的头像-华盟网小龙48天前
01514

朝鲜远程工诈骗出圈到医疗销售:AI换脸+PiKVM打造的全能打工人

朝鲜远程工诈骗出圈到医疗销售:AI换脸+PiKVM打造的全能打工人-华盟网
PurpleDelta团伙用22个AI虚拟身份、日投60份简历渗透医疗销售金融领域,搭配AI换脸与硬件级远程控制,揭秘这场新型跨国身份欺诈。
小龙的头像-华盟网小龙49天前
099

SLEEPWALKER:一种「睡不着」的Windows被动后门

SLEEPWALKER:一种「睡不着」的Windows被动后门-华盟网
安全研究员发现极度隐蔽的Windows后门SLEEPWALKER,不连C2不开端口,收到特殊数据包才苏醒,内置23条自定义指令,可执行shellcode。
小龙的头像-华盟网小龙1个月前
0615

伊朗黑客瘫痪英国电厂四天:与美12州水务攻击同步上演

伊朗黑客瘫痪英国电厂四天:与美12州水务攻击同步上演-华盟网
英国一座电厂被伊朗关联黑客关闭四天,创下该国能源基础设施最严重同类攻击纪录。同时段美12州水务系统遭袭,FBI确认背后黑手指向德黑兰。
小龙的头像-华盟网小龙1个月前
0414