驱动人生

cover

同一团伙还是栽赃嫁祸？“驱动人生”劫持事件与Mykings家族活动的关联分析

近期360威胁情报中心发现劫持“驱动人生”的挖矿蠕虫再次活跃并做出了预警，在分析团伙的新活动时360威胁情报中心发现了一些涉及到Mykings家族活动的现象，但未能得出确定性的结论，在此分享出来供业界参考。

奇安信威胁情报中心
2019-01-29 18:35:25

408434次阅读

cover

驱动人生旗下应用分发恶意代码事件分析 - 一个供应链攻击的案例

供应链攻击

2018年12月14日下午，360互联网安全中心监测到 “驱动人生”系列软件“人生日历”等升级程序分发恶意代码的活动，其中包括信息收集及挖矿木马，甚至还下发了利用永恒之蓝漏洞进行内网传播的程序。

奇安信威胁情报中心
2018-12-16 12:00:23

435943次阅读 4

cover

利用“驱动人生”升级程序的恶意程序预警

2018年12月14日下午，360互联网安全中心监控到一批通过 “人生日历”升级程序下发的下载器木马，其具备远程执行代码功能，启动后会将用户计算机的详细信息发往木马服务器，并接收远程指令执行下一步操作。

360CERT安全通告
2018-12-15 15:58:51

270404次阅读