• WinRAR(CVE-2018-20250)漏洞利用再升级 减少重启系统的依赖2019-04-16 11:51:40

    自从WinRAR被爆出unacev2.dll任意代码执行漏洞(CVE-2018-20250)以来,因为漏洞具有十分简单易用的特点,备受病毒黑产青睐,各种恶意利用纷至沓来。

  • 盗版Ghost系统传播pipoc锁主页木马 受害电脑已上万2019-04-12 18:22:03

    腾讯安全御见威胁情报中心发现一名为QQ_Protect.sys(文件名假冒QQ的保护模块)的pipoc锁主页木马极其活跃,该木马的传播渠道主要是盗版带毒ghost系统,这些带毒ghost系统除了网上下载,不少用户反馈在电脑城、XX网店安装的系统都有主页被锁定的情况。监测数据表明,已有上万台电脑中招。

  • 数字虚拟币交易升温 “匿影”挖矿木马再度活跃2019-04-12 18:09:22

    监测发现”匿影”挖矿木马已于近期升级,木马团伙更新多个域名、简化攻击流程、启用最新的挖矿账户挖PASC币。“匿影”挖矿木马通过多个功能网盘和图床隐藏自身,使用NSA武器库的多个攻击工具(如,永恒之蓝)在局域网内主动横向传播。

  • 某画图软件遭遇供应链攻击 感染型病毒被打包进软件包2019-04-09 14:09:27

    腾讯安全御见威胁情报中心检测到,有多个“CAXA数码大方”组件均在被ramnit家族感染型病毒感染之后签署上了官方有效的数字签名。从我们截获的样本中来看,被感染的CaxaWeb.exe与DrawLib.dll文件名可能属于该公司图表类软件模块。

  • 警惕Office盗版激活工具中隐藏的远程控制木马AZORult2019-04-04 09:56:40

    腾讯安全御见威胁情报中心检测到一款Office激活工具被捆绑传播窃取远程木马AZORult,该Office激活工具实际经过二次打包,黑客将恶意代码和正常的激活程序打包在资源文件中。

  • Nitol僵尸网络拓展新业务:疯狂点击广告刷量2019-03-12 15:52:32

    作为一个相对较为古老的僵尸网络,此前腾讯安全曾爆出Nitol新增挖矿业务,近期又监测到发现新开“广告刷量”业务。该团伙主要通过后台模拟人工点击广告链接方式来牟利,平均每15秒点击一个广告资源,每个广告资源会点击上万次。

  • 2018年勒索病毒活动情况回顾2019-03-11 18:17:14

    勒索病毒已零零散散存在了很多年,一直被当作偶发性破坏性强的破坏性程序记录在案,直到WannaCry勒索蠕虫病毒爆发,给所有人上了一课。安全软件与勒索病毒的技术对抗不断升级,勒索病毒的攻击也日益呈现出技术手段更成熟,攻击目标更精准,产业分工更具体的特性。

  • Nitol僵尸网络拓展新业务:疯狂点击广告刷量2019-03-08 18:11:49

    Nitol是一个相对古老的僵尸网络,之前腾讯御见威胁情报中心曾爆出Nitol新增挖矿业务,近期又监测到Nitol又开新业务“广告刷量”,通过后台模拟人工点击广告链接来牟利。病毒刷量的操作频率可用疯狂来形容:每15秒点击一个广告资源,每个广告资源会点击上万次,为避免被用户发现,病毒还会在刷量前屏蔽音频播放功能。

  • 腾讯安全:WinRAR漏洞被利用传播木马 可“打劫”比特币钱包2019-03-08 15:48:16

    腾讯安全御见威胁情报中心监测发现,一款名为“Lime-RAT”的远控木马正通过WinRAR高危漏洞(CVE-2018-20250)进行恶意传播。该木马可通过修改配置信息或者接收远程指令,对中毒电脑实行远程控制,甚至还会监视用户的剪切板,在用户进行数字货币交易时实施“打劫”,给用户信息和财产安全构成极大威胁。

  • 勒索病毒Satan变种来袭,攻击Windows/Linux双平台,腾讯管家可以解密2019-03-08 11:53:21

    近日,腾讯安全御见威胁情报中心监测发现Satan勒索病毒变种样本。据了解,该病毒变种主要针对Windows、Linux系统用户进行无差别攻击,然后在中招电脑中植入勒索病毒勒索比特币和植入挖矿木马挖矿门罗币,严重威胁用户个人信息及财产安全。目前腾讯安全已经实现对该变种的解密,并将通过升级将解密能力集成到腾讯电脑管家的文档守护者功能中供广大用户使用。

  • WinRAR高危漏洞被用来传播Lime-RAT远程控制木马2019-03-07 09:51:54

    腾讯御见威胁情报中心监控到攻击者正在利用该漏洞恶意传播Lime-RAT远控木马,该远控木马功能非常强大,通过修改配置信息或者接收远程指令,对中毒电脑实行远程控制。

  • 2018年度回顾:挖矿木马为什么会成为病毒木马黑产的中坚力量2019-02-28 17:58:42

    由于挖矿的收益可以通过数字加密货币系统结算,使黑色产业变现链条十分方便快捷,少了中间商(洗钱团伙)赚差价。数字加密币交易系统的匿名性,给执法部门的查处工作带来极大难度。虚拟加密币成为黑产硬通货,挖矿木马成为2018年最主流的恶意软件。

  • 锁主页、刷流量、狂挖矿……顽固病毒家族为何如此猖獗?2019-02-27 21:26:54

    腾讯安全详细盘点过去一年各类顽固病毒木马入侵事件,从其获利变现方式、传播渠道、以及对抗技术、典型案例等方面展开,全面剖析Bootkit/Rootkit病毒家族的主要态势及变化趋势,并为广大企业及个人用户防范顽固病毒木马提供了实用建议。

  • 盘一盘2018年那些难缠的顽固病毒木马2019-02-25 11:06:44

    2018年活跃的Bootkit/Rootkit病毒家族包括暗云、独狼、外挂幽灵、血狐、紫狐、隐魂、双枪、主页保安木马等等家族。这些病毒木马被归类为顽固病毒木马,普通用户用一般的方法较难清除干净,简单格式化重装,有些病毒还会再次复活。

  • FilesLocker病毒招募代理化身“蛇发女妖” 感染数家政企单位2019-02-21 17:35:02

    腾讯安全御见威胁情报中心监测发现,一款名为Gorgon的勒索病毒在国内传播,目前已感染数家政企单位。经分析发现,Gorgon病毒实为经过轻微改动的FilesLocker勒索病毒换肤版本。FilesLocker病毒最早出现于2018年10月,专门针对政府部门及企事业单位进行攻击,一出现便野心勃勃地招募“代理”以谋求规模化、产业化,这次的Gorgon病毒很有可能就是其“下线”之一。

  • 小心恶意改写硬盘分区的破坏性病毒2019-02-20 15:43:01

    腾讯御见威胁情报中心发现一个伪装成“小智辅助”(游戏外挂)的病毒,该病毒是恶意改写磁盘分区的破坏性病毒,一旦运行成功,会导致电脑无法启动。

  • “幽灵”勒索病毒大量入侵内容管理站点 腾讯安全支招防御2019-02-02 23:23:46

    腾讯安全御见威胁情报中心检测发现,针对Windows系统的Shade(幽灵)勒索病毒4.0版本再度来袭,通过钓鱼邮件的方式大量传播,可加密jpg、doc、mov等上百种常见的数据文件。病毒作者还以英俄双语留下勒索信息,引导受害者通过邮件和Tor网络与其联系,索要0.085比特币(折合人民币约2000元)赎金。

  • Shade(幽灵)勒索病毒再度来袭,入侵超2000个CMS网站大肆传播2019-02-01 10:35:22

    腾讯御见威胁情报中心监测发现,攻击者通过发送钓鱼邮件,诱导受害者打开并运行附件中的恶意JS脚本,进而下载Shade勒索病毒。该勒索病毒会下载CMS暴力破解工具入侵Wordpress、Drupal、Joomla、Dle等CMS站点,之后再通过这些被入侵的站点继续传播Shade勒索病毒。截止目前,已有超过2000个CMS站点遭到入侵。

  • 曾利用驱动人生升级通道传播的木马下载器再次升级2019-01-28 21:22:09

    御见威胁情报中心1月25日再次监测到曾利用驱动人生升级通道传播的木马下载器再次升级,本次升级的主要变化在于攻击模块。

  • 驱动人生永恒之蓝下载器木马的最新变化2019-01-25 18:12:21

    御见威胁情报中心再次监测到该木马下载器又有新动向,根据监测数据,木马会在已经感染的主机上,通过后门下载更新文件,同时在利用永恒之蓝漏洞攻击后感染的机器上,植入最新版本的木马。