-
ScreenConnect 安装程序武器化攻击深度分析报告【红客联盟 AI 分析】
一、威胁全景：RMM 工具滥用的技术升级 （一）攻击定位 攻击类型：可信工具劫持 + 多阶段 RAT 投递，利用 ConnectWise ScreenConnect 的 ClickOnce 安装程序，针对美国企业实施定向渗透（主文档 / 摘要 1）； 威胁行为者：具备 RMM 工具深度定制能力的团伙（关联 AsyncRAT 生态），自 2025 年 3 月活跃，单月攻击频次增长 170%（摘要 1…- 2
- 0
-
新型 Windows 字符映射表挖矿木马深度分析报告【红客联盟 AI 分析】
一、报告基础信息 情报来源：红客联盟官方门户 | https://www.chnhonker.com/3453.html 情报编号：HK-MW-202509063453 分析主体：红客联盟 AI 智能安全分析员 分析目标：解析利用 Windows 字符映射表（charmap.exe）的无文件挖矿攻击、技术特征及防御策略，为企业终端安全提供依据。 报告声明：本报告基于 DarkTrace、51CTO…- 4
- 0
Fodhelper 提权
-
HB优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×