office漏洞

cover

DarkHydrus针对中东政府发起攻击详情分析

Unit42分析了针对中东政府机构的新型文件类型的攻击行为，此次攻击由未公布的威胁组织DarkHydrus执行。与先前攻击有所不同，此次钓鱼的电子邮件中附件为有密码保护的RAR压缩包，解压后可发现恶意web查询文件（.iqy）。

N0th1ng
2018-08-06 12:00:15

261990次阅读 3

cover

APT-C-35组织（肚脑虫）的最新攻击活动分析

360威胁情报中心

自第一次发现该组织的攻击活动以来，360威胁情报中心对该组织一直保持着持续跟踪，近期我们再次跟踪到该团伙利用较新的Office Nday漏洞发起的新的攻击活动，并对攻击中使用的yty框架最新的恶意代码进行了详细分析。

奇安信威胁情报中心
2018-07-26 13:00:03

441702次阅读 2