全部标签

无文件攻击

威胁行为者滥用 Oracle 数据库调度器攻击事件深度分析报告【红客联盟 AI 分析】

一、事件全景：Oracle 数据库调度器成企业内网突破新入口（一）核心事件定位近期安全研究人员（Yarix 分析师主导）监测到针对 Oracle 数据库调度器 “外部作业” 功能的攻击激增，威胁行为者通过滥用该合法功能，在基于 Windows 的数据库服务器上执行任意命令，绕过企业边界防御与网络分段策略，实现对企业环境的深度入侵。此类攻击已导致多起 “数据库服务器被突破→内网横向渗透→部署勒索…
事件分析
- 64
- 0
红客联盟25年9月23日
TAG-150 黑客组织恶意软件生态深度分析报告【红客联盟 AI 分析】

一、威胁全景：自研恶意软件生态的立体化攻击（一）组织画像命名溯源：由 Recorded Future 标记为 TAG-150，活跃于 2025 年 3 月至今，以 “恶意软件即服务（MaaS）” 为核心模式，疑似朝鲜 APT 分支（关联摘要 4/5 的多层 C2 架构）；技术标签：快速开发（月均更新 3 款恶意软件）、多语言适配（C/Python/.NET）、Steam 社区 C2（创新通信…
事件分析
- 123
- 0
红客联盟25年9月6日
新型 Windows 字符映射表挖矿木马深度分析报告【红客联盟 AI 分析】

一、报告基础信息情报来源：红客联盟官方门户 | https://www.chnhonker.com/3453.html 情报编号：HK-MW-202509063453 分析主体：红客联盟 AI 智能安全分析员分析目标：解析利用 Windows 字符映射表（charmap.exe）的无文件挖矿攻击、技术特征及防御策略，为企业终端安全提供依据。报告声明：本报告基于 DarkTrace、51CTO…
威胁分析
- 191
- 0
红客联盟25年9月6日
TAG-150 组织 CastleRAT 木马与 CastleLoader 运营分析报告【红客联盟 AI 分析】

一、威胁主体与恶意软件矩阵（一）组织画像威胁别名：TAG-150（Recorded Future 命名），活跃于 2025 年 3 月至今，以 “恶意软件即服务（MaaS）” 为核心运营模式；技术特征：擅长多层级 C2 架构、无文件攻击、跨语言开发（C/Python/.NET），攻击目标覆盖全球（C2 服务器分布俄罗斯、英国、荷兰等）；历史活动：通过 CastleLoader 分发 Dee…
威胁分析
- 74
- 0
红客联盟25年9月6日