APT攻擊防范要當(dāng)心“定制化的釣魚郵件”

APT攻擊防范要當(dāng)心“定制化的釣魚郵件”。

比黑客組織更強(qiáng)、更隱蔽 俄烏網(wǎng)絡(luò)暗戰(zhàn)背后的APT組織究竟什么來頭？

俄烏沖突引發(fā)全世界關(guān)注。雙方在戰(zhàn)場(chǎng)上交火的同時(shí)，沒有硝煙的網(wǎng)絡(luò)對(duì)抗也早已開始，不同利益方的黑客組織、APT組織進(jìn)入公眾視野。

亞信安全：揭密APT攻擊治理策略

過去客戶在安全上采取的策略普遍采用“木桶理論”， 采購A家具有優(yōu)勢(shì)的防火墻，B家的入侵檢測(cè)，C家的防毒墻等，如果ABC都沒有擋住，客戶便覺得自己已經(jīng)盡力了。但木桶理論最大的問題是由于產(chǎn)品來自于不同公司，所以協(xié)作很差。木桶上的每一個(gè)板子似乎都很長(zhǎng)，可是板子與板子之間有很大的縫隙，所以導(dǎo)致了

Lazarus APT黑客組織將目標(biāo)瞄向加密貨幣

Lazarus（音譯 “ 拉撒路 ”）堪稱全球金融機(jī)構(gòu)首要威脅。包括 Gh0st RAT 在內(nèi)的其他惡意軟件，都旨在竊取加密貨幣錢包和交易的憑證，使 Lazarus 組織能夠利用比特幣和其他加密貨幣進(jìn)行有利可圖的操作。

朝鮮APT組織Lazarus將黑手伸向韓國三星移動(dòng)設(shè)備領(lǐng)域

朝鮮APT組織Lazarus（音譯 “ 拉撒路 ”）堪稱全球金融機(jī)構(gòu)的首要威脅。實(shí)質(zhì)上它包含了一個(gè)可執(zhí)行和可鏈接格式（ELF）的后門文件，允許攻擊者完全控制受感染的設(shè)備。

黑客是如何對(duì)俄羅斯外貿(mào)銀行實(shí)施APT攻擊的?

MWI是一個(gè)漏洞利用攻擊平臺(tái)，由俄羅斯人開發(fā)，并在黑市銷售。這種MWI漏洞利用攻擊平臺(tái)，投資小，見效快，廣受犯罪團(tuán)伙的歡迎

歐盟刑警組織發(fā)布報(bào)告：比起APT，關(guān)鍵基礎(chǔ)設(shè)施最可能遭遇DDoS攻擊

歐洲刑警組織發(fā)布的2017互聯(lián)網(wǎng)有組織犯罪評(píng)估報(bào)告（IOCTA）顯示，雖然復(fù)雜的威脅攻擊者一直緊盯關(guān)鍵基礎(chǔ)設(shè)施，但攻擊者更可能使用簡(jiǎn)單、常用的工具攻擊關(guān)鍵基礎(chǔ)設(shè)施。

亞太電信將于今年下半年推出臺(tái)灣首個(gè)TDD LTE網(wǎng)絡(luò)

導(dǎo)讀：亞太電信董事長(zhǎng)呂芳銘表示，亞太電信（APT）計(jì)劃在2017年下半年開通臺(tái)灣首個(gè)TDD LTE網(wǎng)絡(luò)，用于2600MHz頻段的商業(yè)用途。

兩招抵御APT攻擊

當(dāng)前，APT（Advanced Persistent Threat，高級(jí)持續(xù)性威脅）攻擊事件此起彼伏，從針對(duì)烏克蘭國家電網(wǎng)的網(wǎng)絡(luò)攻擊事件，到孟加拉國央行被黑客攻擊導(dǎo)致8100萬元美元被竊取，APT攻擊已經(jīng)達(dá)到無孔不入的地步。

卡巴斯基發(fā)布2017年第一季度APT趨勢(shì)報(bào)告

卡巴斯基實(shí)驗(yàn)室目前正在跟蹤100多名威脅行為者和針對(duì)80多個(gè)國家的商業(yè)和政府機(jī)構(gòu)的復(fù)雜惡意行動(dòng)。確定隱藏其活動(dòng)的攻擊者以及檢測(cè)和事件響應(yīng)變得越來越困難，這也是內(nèi)存取證對(duì)于分析惡意軟件及其功能變得至關(guān)重要的原因。

亞太電信將為2600MHz頻段安裝300個(gè)大型基站

導(dǎo)讀：據(jù)臺(tái)灣電信監(jiān)管機(jī)構(gòu)“國家通訊傳播委員會(huì)”（NCC）透露，亞太電信（APT）計(jì)劃建立300個(gè)大型基站以及超過1 1萬個(gè)小型基站，實(shí)現(xiàn)2600MHz頻段的業(yè)務(wù)

東巽科技完成A輪4000萬融資，專注APT防御技術(shù)研究

專注于APT防御技術(shù)研究與應(yīng)用的安全廠商?hào)|巽科技完成A輪4000萬融資，由稼沃資本、北京基石投資和如山創(chuàng)投聯(lián)合完成。面向的客戶主要包括政府、軍隊(duì)、軍工、央企、金融、運(yùn)營(yíng)商等行業(yè)客戶和公安部、中國石化、中國石油、中國移動(dòng)(微博)等數(shù)百家政企單位。

美安全企業(yè)稱中國TA459 APT組織利用微軟漏洞攻擊中亞國家

E安全5月4日訊 來自美國網(wǎng)絡(luò)安全企業(yè)PrrofPoint公司的研究人員報(bào)告稱，中國TA459 APT已經(jīng)利用CVE-2017-0199安全漏洞對(duì)多家金融企業(yè)實(shí)施攻擊。

安天發(fā)布年度報(bào)告：2016網(wǎng)絡(luò)安全威脅的回顧與展望

在這個(gè)大背景下，安天一直堅(jiān)持的年度規(guī)定動(dòng)作“安天基礎(chǔ)威脅年報(bào)”和“安天移動(dòng)威脅年報(bào)”的正式發(fā)布日期被一推再推，移動(dòng)威脅年報(bào)直至3月10日才發(fā)布。

APT年度報(bào)告：高級(jí)網(wǎng)絡(luò)威脅的4大趨勢(shì)

目前，APT（Advanced Persistent Threats，高級(jí)持續(xù)性威脅）已成為業(yè)內(nèi)公認(rèn)的非常嚴(yán)重又影響深遠(yuǎn)的高級(jí)網(wǎng)絡(luò)威脅。結(jié)合境內(nèi)網(wǎng)絡(luò)安全監(jiān)測(cè)與全球APT前沿研究成果，業(yè)內(nèi)威脅情報(bào)中心認(rèn)為，當(dāng)前的APT攻擊呈現(xiàn)四大特點(diǎn)與趨勢(shì)。

360發(fā)布報(bào)告：中國成為全球APT攻擊的第一目標(biāo)國

在全球安全行業(yè)盛會(huì)RSA大會(huì)即將召開之際，360互聯(lián)網(wǎng)安全中心發(fā)布《2016年中國互聯(lián)網(wǎng)安全報(bào)告》，詳細(xì)披露了我國當(dāng)前面臨的嚴(yán)峻網(wǎng)絡(luò)安全形勢(shì)

工業(yè)物聯(lián)網(wǎng)下的安全思維

工業(yè)物聯(lián)網(wǎng)架構(gòu)中，制造端與管理端的訊息必須無縫鏈結(jié)，因此以太網(wǎng)絡(luò)的高兼容性成為工業(yè)物聯(lián)網(wǎng)架構(gòu)中極重要的一環(huán)，不過在消費(fèi)性領(lǐng)域困擾用戶的信息安全問題

APT攻擊到底有多恐怖？美國聯(lián)邦調(diào)查局高官是這樣看的

——大型企業(yè)分兩種：一種知道已被黑客入侵，一種還不知道已被黑客入侵　　美國聯(lián)邦調(diào)查局某高官曾經(jīng)說過： “世界上只有兩種大型企業(yè)，一種是知道已經(jīng)被黑客入侵的企業(yè)，另一種則是被入侵卻渾然不知的企業(yè)。

2017年網(wǎng)絡(luò)威脅浪潮來襲

日前，亞信安全發(fā)布的《2017年網(wǎng)絡(luò)威脅預(yù)測(cè)》報(bào)告顯示，隨著黑色產(chǎn)業(yè)鏈以及高級(jí)威脅攻擊技術(shù)的發(fā)展，新一輪黑客淘金浪潮即將大舉來襲；盡管勒索病毒的數(shù)量在2016年暴增，但其成長(zhǎng)力道已無法維持下去，因此黑客將在現(xiàn)有的惡意軟件基礎(chǔ)上找到新的出路。

看眼2016，淺談去年的那些APT攻擊

網(wǎng)絡(luò)安全攻擊最引人注目的發(fā)展是從基于URL的網(wǎng)絡(luò)攻擊轉(zhuǎn)變?yōu)橐揽繍阂馕募郊墓?。惡意附件成為了迄今為止?016年網(wǎng)絡(luò)安全威脅攻擊活動(dòng)的主導(dǎo)，大量的附件和消息經(jīng)由Dridex及其他僵尸網(wǎng)絡(luò)傳遞出來。