股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
首頁(yè) > 安全通告
安全通告
天穹引領(lǐng)安全進(jìn)入“共享免疫”，領(lǐng)先攻擊一小步，威脅治理一大步
2022-12-26
隱蔽性、突發(fā)性，這是網(wǎng)絡(luò)攻擊的雙重屬性，同時(shí)也形象呈現(xiàn)了攻擊從“潛伏”到“爆發(fā)”的全過程。因此在與網(wǎng)絡(luò)攻擊的對(duì)弈中，若能夠把握住時(shí)間的“空隙”占得先機(jī)，亦是贏得主動(dòng)權(quán)轉(zhuǎn)危為安的關(guān)鍵。而這其中，唯一個(gè)“快”字，看似簡(jiǎn)單，實(shí)現(xiàn)卻困難重重。
威脅周報(bào) | LockBit 再“出手”，財(cái)政部門成主要受害者
2022-12-14
亞信安全熱門病毒綜述 - Ransom.Win64.QUANTUMLOCKER.YXBJU
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其添加如下注冊(cè)表項(xiàng)目值：
HKEY_CURRENT_USER\Software\Classes\.quantum\shell\Open\Command
(Default) = explorer.exe {Ransom note}
威脅周報(bào) | 因持續(xù)網(wǎng)絡(luò)攻擊，這個(gè)地方重新翻出紙和筆來工作
2022-12-01
亞信安全熱門病毒綜述 - RANSOM_CERBER.A
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其添加如下注冊(cè)表啟動(dòng)項(xiàng)目值，以便在每次系統(tǒng)啟動(dòng)時(shí)自動(dòng)執(zhí)行：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
{random filename from system32 folder} = "%Application Data%\{GUID}\{random filename from system32 folder}.exe"
運(yùn)營(yíng)商成黑客眼中香餑餑，企業(yè)如何脫離勒索困境？
2022-11-30
為何運(yùn)營(yíng)商頻頻成為黑客勒索攻擊的主要行業(yè)？這主要緣于運(yùn)營(yíng)商高度依賴信息化，擁有多年信息化建設(shè)的經(jīng)驗(yàn)，但在信息安全上仍有一些空白點(diǎn)。其次，運(yùn)營(yíng)商的行業(yè)特殊性，為公眾提供基礎(chǔ)設(shè)施服務(wù)，攻擊后影響范圍較大。再次，面對(duì)業(yè)務(wù)中斷，運(yùn)營(yíng)商具備支付高額贖金的能力。這些都使得運(yùn)營(yíng)商成為黑客炙手可熱的“肉機(jī)”。
威脅周報(bào) | 損失超920億美元！全球醫(yī)療行業(yè)因勒索攻擊損失慘重！
2022-11-23
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其會(huì)加密受害者系統(tǒng)中的特定文件，并留下勒索提示說明文件。
威脅周報(bào) | 食品零售巨頭受到Black Basta勒索軟件襲擊
2022-11-16
亞信安全熱門病毒綜述 - Ransom.Win64.AZVO家族
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其會(huì)清空回收站，加密本地驅(qū)動(dòng)器和網(wǎng)絡(luò)共享的文件，加密后的文件添加.Rook后綴。
OT和IT融合環(huán)境，如何應(yīng)對(duì)勒索攻擊？方舟讓理想防護(hù)“罩”進(jìn)現(xiàn)實(shí)
2022-10-31
工業(yè)4.0時(shí)代，工業(yè)環(huán)境加速數(shù)字化、智能化、網(wǎng)絡(luò)化落地和轉(zhuǎn)型，IT和OT的融合推動(dòng)生產(chǎn)力的進(jìn)步，帶來巨大的發(fā)展價(jià)值。
你準(zhǔn)備好了嗎？在網(wǎng)絡(luò)病毒蔓延和無規(guī)則攻擊興起的當(dāng)下，IT和OT的融合，意味著網(wǎng)絡(luò)攻擊和入侵正由IT向OT延伸，這一“戰(zhàn)”在所難免。
威脅周報(bào) | 被索要6000萬，這家汽車經(jīng)銷商表示拒絕支付！
2022-10-26
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其加密磁盤中的文件，并在文件名后添加.locked擴(kuò)展名。
其避免加密文件名中帶有如下字符串的文件：All Users、AppData、Boot、bootfont.bin、EFI\Boot、EFI\Microsoft、Local Settings、Program Files、ProgramData、Recycle.Bin、System Volume Information、Windows。
威脅周報(bào) | 知名酒店集團(tuán)疑遭勒索攻擊，預(yù)訂系統(tǒng)被迫中斷
2022-09-16
亞信安全熱門病毒綜述 -
TrojanSpy.MSIL.REDLINESTEALER.YXBDM
該間諜木馬由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其添加如下進(jìn)程：%Windows%\Microsoft.NET\Framework\v4.0.30319\AddInProcess32.exe
亞信安全勒索治理「方舟」正式上線！勒索體檢中心全面開放
2022-09-08
現(xiàn)代勒索病毒攻擊已成為網(wǎng)絡(luò)安全最大威脅，隱秘深，破壞力巨大！如何能夠做到提早防范，有效應(yīng)對(duì)？
威脅周報(bào) | 圖書供應(yīng)鏈巨頭遭勒索軟件攻擊，影響所有系統(tǒng)應(yīng)用！
2022-09-01
該后門病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其記錄用戶的擊鍵以竊取信息，執(zhí)行來自遠(yuǎn)程惡意用戶的如下命令：下載文件、執(zhí)行文件、更新文件、截圖用戶屏幕、安裝和執(zhí)行插件、刪除與惡意軟件相關(guān)的文件和注冊(cè)表、獲取
威脅周報(bào) | 重回紙質(zhì)辦公時(shí)代，阿根廷司法機(jī)關(guān)遭史詩(shī)級(jí)勒索攻擊
2022-08-18
該間諜木馬由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其執(zhí)行來自遠(yuǎn)程惡意用戶的如下命令：
Download – 下載文件到特定目錄
DownloadAndEx – 下載文件到特定目錄并執(zhí)行該文件
OpenLink – 在瀏覽器中打開特定鏈接
Cmd - 通過cmd執(zhí)行命令
威脅周報(bào) | 員工被釣魚，云通訊巨頭客戶數(shù)據(jù)遭泄露損失慘重！
2022-08-11
該勒索由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其加密文件后添加后綴：
. {string generated from Machine GUID}
該勒索病毒添加如下注冊(cè)表項(xiàng)目值，達(dá)到自啟動(dòng)目的：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
*{random} = {malware path}\{malware name}
威脅周報(bào) | 七夕你不去陪女朋友，卻來攻擊我！
2022-08-04
該勒索由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其加密文件后添加后綴：
.ReadManual.{Generated ID}
該勒索病毒添加注冊(cè)表項(xiàng)目值后終止database、msexchange服務(wù)
對(duì)該病毒的防護(hù)可以從下述鏈接中獲取最新版本的病毒碼：17.719.60
https://console.zbox.filez.com/l/2n6wBS
威脅周報(bào) | 5天內(nèi)不交贖金就公布數(shù)據(jù)！稅務(wù)局遭勒索攻擊海量信息被盜
2022-07-28
該木馬由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其利用如下漏洞：
CVE-2021-40444
該木馬連接到以下網(wǎng)站以下載并執(zhí)行惡意文件：
http://{BLOCKED}i.com/e273caf2ca371919/mountain.html
http://{BLOCKED}i.com/94cc140dcee6068a/help.html
http://{BLOCKED}i.com/e8c76295a5f9acb7/side.html
http://{BLOCKED}i.com/e32c8df2cf6b7a16/specify.html
威脅周報(bào) | 新的網(wǎng)絡(luò)釣魚郵件正在繞過MFA
2022-07-20
亞信安全熱門病毒綜述 -
Ransom.Win32.LOCKBIT.YXCGD
該勒索病毒由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其添加如下注冊(cè)表自啟動(dòng)鍵值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
*{random} = {malware path}\{malware name}
威脅周報(bào) | 某汽車品牌發(fā)現(xiàn)系統(tǒng)漏洞，車輛可被遠(yuǎn)程控制！
2022-07-13
該木馬由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其收集系統(tǒng)如下信息：
OS Version
Chrome Details
Browser Flavor
ID
Version
Language
Location
IP Address
Country
Date and Time
威脅周報(bào) | Windows蠕蟲病毒Raspberry Robin再來襲，可通過USB設(shè)備傳播！
2022-07-07
亞信安全熱門病毒綜述 -Ransom.Win32.BLACKMATTER.THGOCBA
該勒索由其它惡意軟件生成或者用戶訪問惡意網(wǎng)站不經(jīng)意下載感染本機(jī)，其通過添加如下注冊(cè)表鍵值，達(dá)到開機(jī)自啟動(dòng)目的：
威脅周報(bào) | 釣魚郵件再來襲，某大學(xué)遭遇境外網(wǎng)絡(luò)攻擊已立案?jìng)刹?/a>
2022-06-23
亞信安全熱門病毒綜述 -Backdoor.MSIL.REMCOS.AOJ
該后門通過帶有惡意附件的垃圾郵件傳播，其通過添加注冊(cè)表啟動(dòng)項(xiàng)目達(dá)到自啟動(dòng)目的：
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
Load = "%User Profile%\OEM\systeminfo.exe"
威脅周報(bào) | 網(wǎng)絡(luò)釣魚攻擊次數(shù)創(chuàng)歷史新高，金融部門是首要目標(biāo)
2022-06-17
近日，亞信安全CERT監(jiān)控到微軟補(bǔ)丁日發(fā)布了55個(gè)漏洞的安全補(bǔ)丁，修復(fù)了.NET and Visual Studio、Azure OMI、Microsoft Edge、Microsoft Office、Microsoft Windows ALPC、RVSS、Role: Windows Hyper-V、Windows Defender、Windows File History Service、Windows Installer、Windows Kerberos、Windows LDAP、PowerShell、SMB等產(chǎn)品中的漏洞，包括拒絕服務(wù)(DoS)、特權(quán)提升、信息泄露、遠(yuǎn)程代碼執(zhí)行(RCE)、安全功能繞過和欺騙漏洞。
威脅周報(bào) | 新型網(wǎng)絡(luò)釣魚技術(shù)出現(xiàn)，你的電子郵件正在被攻擊
2022-06-09
該木馬由其它惡意軟件釋放，或者用戶訪問惡意網(wǎng)站不經(jīng)意下載到達(dá)本機(jī)，其執(zhí)行來自遠(yuǎn)程用戶的如下惡意命令：
Download – 下載文件到特定目錄
DownloadAndEx – 下載文件到特定路徑并執(zhí)行該文件
OpenLink – 在瀏覽器中打開特定鏈接
Cmd – 通過cmd執(zhí)行命令
威脅周報(bào) | 微軟MSDT存在遠(yuǎn)程代碼執(zhí)行漏洞，亞信安全產(chǎn)品已支持檢測(cè)！
2022-06-02
微軟支持診斷工具M(jìn)SDT存在遠(yuǎn)程代碼執(zhí)行漏洞，亞信安全產(chǎn)品已支持檢測(cè)！
威脅周報(bào) | 微軟發(fā)出警告，用戶支付憑證存在被竊取風(fēng)險(xiǎn)
2022-05-26
近日，亞信安全CERT監(jiān)控到Fastjson Develop Team發(fā)布安全公告，修復(fù)了一個(gè)存在于Fastjson1.2.80及之前版本中的反序列化漏洞。
安全周報(bào) | 微軟提醒用戶警惕針對(duì)MSSQL服務(wù)器的暴力攻擊
2022-05-19
近日，亞信安全CERT監(jiān)測(cè)發(fā)現(xiàn)OpenSSL存在多個(gè)高危漏洞，漏洞編號(hào)分別為CVE-2022-1292和CVE-2022-1473。
威脅周報(bào) | 關(guān)于F5 BIG-IP iControl REST存在身份認(rèn)證繞過漏洞的安全公告
2022-05-11
近日，亞信安全CERT監(jiān)控到F5廠商公布了BIG-IP iControl REST漏洞。攻擊者利用該漏洞，可在未授權(quán)的情況下執(zhí)行任意系統(tǒng)命令，創(chuàng)建或刪除文件以及禁用服務(wù)。目前，漏洞利用細(xì)節(jié)已公開，廠商已發(fā)布補(bǔ)丁完成修復(fù)。
威脅周報(bào) | Windows 11升級(jí)要警惕，非官方系統(tǒng)存在竊取信息的惡意軟件
2022-04-29
此勒索病毒由其它惡意軟件釋放，或者用戶訪問惡意網(wǎng)站不經(jīng)意下載到達(dá)本機(jī)，該勒索病毒加密后添加后綴.FreezedByWizard。
威脅周報(bào) | 又是釣魚攻擊，眾多豪華酒店敏感數(shù)據(jù)遭竊取
2022-03-29
該勒索病毒作為其他惡意軟件釋放的文件或用戶在訪問惡意站點(diǎn)時(shí)下載的文件到達(dá)系統(tǒng)。
威脅周報(bào) | 血本無歸！一男子“挖礦”被騙77萬后法院宣判合同無效
2022-03-24
該木馬病毒作為其他惡意軟件釋放的文件或用戶在訪問惡意站點(diǎn)時(shí)下載的文件到達(dá)系統(tǒng)。
重磅！《亞信安全挖礦病毒專題報(bào)告》全景呈現(xiàn)“挖礦病毒”治理路徑
2022-03-22
近日，《亞信安全挖礦病毒專題報(bào)告》正式發(fā)布（以下簡(jiǎn)稱《報(bào)告》）?！秷?bào)告》以2021年亞信安全威脅情報(bào)與服務(wù)運(yùn)營(yíng)部門所監(jiān)測(cè)、分析和處置的挖礦病毒事件為基礎(chǔ)，對(duì)各類挖礦病毒和攻擊進(jìn)行分析梳理與情況總結(jié)，并且深度探究未來可能會(huì)演化的方向，以此幫助更多用戶，以更安全、更高效、更全面的行動(dòng)做出安全規(guī)劃，為挖礦病毒治理提供了參考路徑。
又到一年315，個(gè)人隱私數(shù)據(jù)泄露“反復(fù)提”
2022-03-15
又到一年315。每年今天的日子，總會(huì)牽扯出許多痛心疾首的問題。大可預(yù)測(cè)，今天讓我等平民甚為如哽在喉，如踩荊棘的，定有涉及用戶個(gè)人隱私泄露的問題，甚至?xí)羞`反《中華人民共和國(guó)個(gè)人信息保護(hù)法》的企業(yè)被“錘”！
威脅周報(bào) | 損失慘重，能源巨頭100萬+客戶數(shù)據(jù)遭泄露
2022-04-13
該勒索病毒由其它惡意軟件釋放，或者用戶訪問惡意網(wǎng)站不經(jīng)意下載到達(dá)本機(jī)，其添加如下注冊(cè)表鍵值，達(dá)到自啟動(dòng)目的
-
2021-10-25隨著網(wǎng)絡(luò)攻擊與安全防護(hù)之間對(duì)抗的不斷升級(jí)，越來越多的網(wǎng)絡(luò)攻擊者使用自動(dòng)攻擊工具，以降低攻擊成本、擴(kuò)大攻擊范圍。
-
2021-09-07近日，亞信安全開展以“勒索何謂？治理何為？XDR的安全免疫之道”為主題的前沿直播，深度分析了網(wǎng)絡(luò)安全事件與公共衛(wèi)生安全事件的眾多相似之處，并結(jié)合實(shí)際用戶的行業(yè)特點(diǎn)、應(yīng)用場(chǎng)景，給出了治理大規(guī)模網(wǎng)絡(luò)攻擊或勒索病毒事件的針對(duì)性方案。
-
2021-04-12亞信安全XDR，以“威脅可感知，安全智運(yùn)維”的理念，既布防，亦應(yīng)戰(zhàn)；打造可擴(kuò)展的威脅檢測(cè)與響應(yīng)安全運(yùn)維方案。下面，讓我們通過3分鐘的短視頻，快速了解下“亞信安全XDR”如何賦能千行百業(yè)從容發(fā)展，重塑安全新格局。
-
2021-04-06亞信安全XDR防病毒聯(lián)動(dòng)方案憑借其突出的安全防御、分析和處置能力，全面助力2020年新疆電信防病毒系統(tǒng)建設(shè)項(xiàng)目建設(shè)，為客戶搭建終端病毒防護(hù)平臺(tái)框架，并在等保合規(guī)基礎(chǔ)上實(shí)現(xiàn)網(wǎng)安能力升級(jí)，推進(jìn)網(wǎng)絡(luò)安全體系創(chuàng)新。
-
2021-01-282020年12月，網(wǎng)絡(luò)安全世界再遭黑客挑戰(zhàn)，他們侵入了IT軟件提供商SolarWinds的網(wǎng)絡(luò)，利用SolarWinds 的 Orion 平臺(tái)軟件秘密分發(fā)惡意軟件來監(jiān)視用戶，并提取敏感數(shù)據(jù)文檔。在最近的報(bào)道中可以發(fā)現(xiàn)，數(shù)百家組織，包括政府機(jī)構(gòu)和私營(yíng)企業(yè)等都受到影響，同時(shí)這個(gè)名單還在持續(xù)增長(zhǎng)。這也就是所有網(wǎng)安工程師最為擔(dān)心的“供應(yīng)鏈攻擊”。
-
2021-01-282020年12月，網(wǎng)絡(luò)安全世界再遭黑客挑戰(zhàn)，他們侵入了IT軟件提供商SolarWinds的網(wǎng)絡(luò)，利用SolarWinds 的 Orion 平臺(tái)軟件秘密分發(fā)惡意軟件來監(jiān)視用戶，并提取敏感數(shù)據(jù)文檔。在最近的報(bào)道中可以發(fā)現(xiàn)，數(shù)百家組織，包括政府機(jī)構(gòu)和私營(yíng)企業(yè)等都受到影響，同時(shí)這個(gè)名單還在持續(xù)增長(zhǎng)。這也就是所有網(wǎng)安工程師最為擔(dān)心的“供應(yīng)鏈攻擊”。