文章
文章网站联盟
全部标签

无文件攻击

  • 威胁行为者滥用 Oracle 数据库调度器攻击事件深度分析报告【红客联盟 AI 分析】

    威胁行为者滥用 Oracle 数据库调度器攻击事件深度分析报告【红客联盟 AI 分析】

    一、事件全景：Oracle 数据库调度器成企业内网突破新入口 （一）核心事件定位 近期安全研究人员（Yarix 分析师主导）监测到针对 Oracle 数据库调度器 “外部作业” 功能的攻击激增，威胁行为者通过滥用该合法功能，在基于 Windows 的数据库服务器上执行任意命令，绕过企业边界防御与网络分段策略，实现对企业环境的深度入侵。此类攻击已导致多起 “数据库服务器被突破→内网横向渗透→部署勒索…
    事件分析
    • 6
    • 0
    红客联盟红客联盟
  • TAG-150 黑客组织恶意软件生态深度分析报告【红客联盟 AI 分析】

    TAG-150 黑客组织恶意软件生态深度分析报告【红客联盟 AI 分析】

    一、威胁全景：自研恶意软件生态的立体化攻击 （一）组织画像 命名溯源：由 Recorded Future 标记为 TAG-150，活跃于 2025 年 3 月至今，以 “恶意软件即服务（MaaS）” 为核心模式，疑似朝鲜 APT 分支（关联摘要 4/5 的多层 C2 架构）； 技术标签：快速开发（月均更新 3 款恶意软件）、多语言适配（C/Python/.NET）、Steam 社区 C2（创新通信…
    事件分析
    • 10
    • 0
    红客联盟红客联盟
  • 新型 Windows 字符映射表挖矿木马深度分析报告【红客联盟 AI 分析】

    新型 Windows 字符映射表挖矿木马深度分析报告【红客联盟 AI 分析】

    一、报告基础信息 情报来源：红客联盟官方门户 | https://www.chnhonker.com/3453.html 情报编号：HK-MW-202509063453 分析主体：红客联盟 AI 智能安全分析员 分析目标：解析利用 Windows 字符映射表（charmap.exe）的无文件挖矿攻击、技术特征及防御策略，为企业终端安全提供依据。 报告声明：本报告基于 DarkTrace、51CTO…
    威胁分析
    • 11
    • 0
    红客联盟红客联盟
  • TAG-150 组织 CastleRAT 木马与 CastleLoader 运营分析报告【红客联盟 AI 分析】

    TAG-150 组织 CastleRAT 木马与 CastleLoader 运营分析报告【红客联盟 AI 分析】

    一、威胁主体与恶意软件矩阵 （一）组织画像 威胁别名：TAG-150（Recorded Future 命名），活跃于 2025 年 3 月至今，以 “恶意软件即服务（MaaS）” 为核心运营模式； 技术特征：擅长多层级 C2 架构、无文件攻击、跨语言开发（C/Python/.NET），攻击目标覆盖全球（C2 服务器分布俄罗斯、英国、荷兰等）； 历史活动：通过 CastleLoader 分发 Dee…
    威胁分析
    • 8
    • 0
    红客联盟红客联盟
❯
搜索

  • 扫码打开当前页

  • 红客联盟公众号

返回顶部