安全客新闻 2024年07月05日
360网络安全周报第320期
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

360高级威胁研究院捕获了疑似Kimsuky(APT-C-55)组织利用商业软件Web Browser Password Viewer进行测试的样本。该样本使用程序自删除技术,通过创建批处理文件延时删除自身,并利用混合云环境下网络流量获取分析进行安全防御。

👨‍💻 该样本利用商业软件Web Browser Password Viewer进行测试,表明攻击者可能正在尝试利用合法软件进行攻击。

🛡️ 样本使用程序自删除技术,通过创建批处理文件延时删除自身,以逃避安全分析。

📊 混合云环境下网络流量获取分析对于安全防御至关重要,因为攻击者可能利用云服务进行攻击。

⚠️ 该事件提醒我们,即使是商业软件也可能被攻击者利用,因此需要加强安全意识,及时更新软件,并使用安全软件进行防护。

360高级威胁研究院捕获疑似Kimsuky(APT-C-55)组织利用商业软件Web Browser Password Viewer进行测试的样本。

这里首先说一下程序自删除实现的思路:程序创建一个批处理文件,并创建进程执行,然后程序结束进程;批处理所做的功能便是延时5秒后,删除指定程序然后再自删除。这样,程序自删除功能便实现了。

题目还是好玩。

随着公司业务不断发展,公司的云上环境也会越来越复杂,公司发展起来后,网络安全就会变成是必不可少的一环,网络安全分析是基于对网络流量进行实时分析,在混合云环境下网络流量的获取很关键。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

Kimsuky APT-C-55 网络安全 混合云 流量分析
相关文章