企业产品

个人产品

安全资讯

大发云邀请码_大发云地址联手科来 深度研究网络空间安全

大发云邀请码_大发云地址联手科来 深度研究网络空间安全

2019-11-11   

近日,大发云邀请码_大发云地址安全研究院与科来网络安全研究中心达成战略合作,双方基于威胁情报、网络空间测绘、恶意文件分析等领域进行实验室级别的共同深入研究,形成数据互通、结果共享的机制,发挥各自优势,强强联手,合力提升国家网络安全建设体系。

Paradise勒索病毒最新变种利用.net开发

Paradise勒索病毒最新变种利用.net开发

2019-11-07   

威胁等级:★★★★
Paradise勒索病毒最早出现在2018年7月,最新发现的变种以.NET框架开发,运行后使用对称加密算法或非对称加密算法RSA对受害者文件进行加密,再使用RSA算法加密密钥,被加密文件后缀为‘.safe’,没有作者私钥的情况下暂时无法解密文件。

攻击目标主要为企业网络的勒索病毒——TFlower

攻击目标主要为企业网络的勒索病毒——TFlower

2019-11-06   

威胁等级:★★★★
TFlower勒索病毒主要锁定企业环境,通过未得到安全保护的远程桌面服务(RDP)传播。一旦攻击者获得对目标机器的访问权限,就会使用PowerShell Empire、PSExec等工具遍历企业网络。

通过创建傀儡进程进行加密的Medusa勒索病毒

通过创建傀儡进程进行加密的Medusa勒索病毒

2019-11-05   

威胁等级:★★★★
Medusa勒索病毒通过一个外壳程序创建傀儡进程执行加密。使用RSA+AES加密模式,加密后文件后缀添加“.encrypted”,目前该病毒在东南亚诸多国家以及国内部分企业均有感染案例。