BR 技术头条 技术链接、资讯与社区分享流
to toutiao.secjia.com / 2018-03-13 15:02 / by @gnaw0725

下载 | 只感染了100台电脑的恶意软件“弹弓” 卡巴发了25页的报告

打开原文 喜欢 1 请先微博登录后参与 0 条评论
本机暂存
Slingshot弹弓恶意软件可以说是迄今为止发现的最先进的攻击平台之一，背后很可能是一个资源相当充足的团队、甚至有着国家级背景，可以相比Regin及Project Sauron恶意软件

赞过的人

@gnaw0725

发表评论

请先微博登录后参与

相关分享

so soulteary.com / 2025-01-02 23:57

使用开源软件搭建轻量的 NPM 私有仓库：Verdaccio

如何搭建轻量级 NPM 私有仓库？文章详细介绍了使用开源软件 Verdaccio 的实现方案，从环境准备到配置部署，再到权限管理和优化建议，完整覆盖每个步骤。同时分享了实际应用中的注意事项和性能调优经验，是团队项目管理和依赖控制的绝佳参考。值得尝试！

查看详情
无图
l1 l1n.wang / 2024-01-17 23:17

述职报告要点小记

这是来自一线技术人的经验分享，如何写出让人眼前一亮的述职报告。

查看详情
无图
xu xuexb.com / 2023-12-11 23:01

日常安全防护-假如我的电脑丢了

最近很多公司爆料各种事故，比如：阿里的、滴滴的等等。对于外界，事故的『真正』原因肯定是不知道的。但出于 IT 行业，我们的日常行为、作法等都是息息相关的。
有一天，我就在想，如果我的电脑丢了会不会影响很大？所以基于这个点，我往深里去想了想，并且记了下根据对的场景我是如何做的。

查看详情
无图
ad www.addesp.com / 2023-12-11 22:55

apt 软件源格式解析

每次安装完 Ubuntu 的第一件事情就是给 apt 换源，而换源过程基本就是复制粘贴，今天突然发现自己复制粘贴这么久也不知道粘贴了什么，于是了解了一下并分享出来。总之就是一篇看了也没什么用的文章，了解一下而已。

查看详情
无图
so soulteary.com / 2023-11-29 23:44

开源软件 FFmpeg 生成模型使用图片数据集

本篇文章聊聊，成就了无数视频软件公司、无数在线视频网站、无数 CDN 云服务厂商的开源软件 [ffmpeg]。分享下如何使用它将各种视频或电影文件，转换成上万张图片数据集、壁纸集合，来让下一篇文章中的模型程序“有米下锅”，这个方法特别适合宫崎骏、新海诚这类“壁纸合集”类电影。

查看详情
无图
li linux.cn / 2023-11-06 22:43

开源与 “半开源” 之间的战争和软件的历史一样久远

你是否知道 macOS 曾经是开源的？确实，它曾经是。

macOS 的核心基于 Darwin，这是一种 Unix 操作系统。史蒂夫·乔布斯Steve Jobs 回归苹果公司时，引入了他的基于 Unix 的 NeXTStep 操作系统。到了 2000 年，苹果公司逐步放弃了他们的经典 Mac 操作系统，转而支持 macOS Darwin。除了来自 NeXTStep 的部分，Darwin 还大量借鉴了开源的 FreeBSD 和 Mach 操作系统的设计。

查看详情
无图
pa paper.seebug.org / 2023-10-30 23:42

一起针对中国某摄像头企业的超复杂恶意软件攻击分析

本文披露了近期针对我国某摄像头公司的一起网络攻击活动，并对相关的攻击武器PureCrypter和PureLogs及其采用的技术和对抗手法进行了全面和深入的分析，包括基于所有类型、字段、属性、方法等的名称混淆、基于“spaghetti code”的控制流混淆、自定义的动态代理调用（隐藏类及方法）、基于“Protobuf”的数据结构封装等多种对抗技术的交叉运用，此外还分析了攻击中采用的多模块多阶段的套娃模式，包括10个具有层级关系的Loader及DLL模块等。同时我们还对追踪过程中发现的“黑雀”攻击现象进行了披露和分析，这些高效的黑吃黑手段给黑客产业链带来了更多的复杂性，也让网络秩序变得越发不安全。

查看详情
无图
co colobu.com / 2023-10-24 23:54

更精准的时延：使用软件时间戳和硬件时间戳

一般情况下，我们通过在应用层读取时间戳，计算两个时间戳的延时($t1 - t0$)，就可以得到时延，就足够了。通过观察这个数据，我们可以看到网络的时延情况(latency)和抖动(jitter)。但是有时候,我们想知道物理网络传输网络的时延是多少，比如北京A机房到B机房的时延，如果通过应用层的时间戳来计算，误差就太大了。为什么呢？

查看详情
无图
pa paper.seebug.org / 2023-09-10 23:25

解密 Linux 和 ESXi 勒索软件家族

在本文中，我们重点介绍了几个最近在其运营开始后不久就发布Linux/ESXi payload的勒索软件家族。了解这些payload的能力是评估未来风险并使安全团队能够相应做好防御准备的重要一步。

查看详情
无图