9 min
Malware
恶意软件活动用假W2表格引诱用户
Rapid7最近观察到一个正在进行的活动,目标用户使用微软搜索引擎Bing搜索W2表单.
15 min
管理检测和响应(MDR)
持续的恶意广告活动导致勒索软件
Rapid7观察到一个正在进行的活动,通过在常用的搜索引擎上的恶意广告分发木马安装程序的WinSCP和PuTTY, 点击广告会导致域名出现拼写错误.
7 min
Research
故事从SOC第2部分:MSIX安装程序利用电报机器人执行IDAT加载程序
在我们的博客系列的第一部分, 我们讨论了如何使用基于Rust的应用程序来下载和执行IDAT Loader. 在本系列的第二部分中, 我们将分析MSIX安装程序如何导致IDAT加载程序的下载和执行.
10 min
Malware
故事从SOC第1部分:IDAT加载器到BruteRatel
Rapid7的管理检测和响应(MDR)团队持续监控客户的环境, 识别新出现的威胁并开发新的检测方法.
7 min
Velociraptor
如何使用Velociraptor搜索UEFI恶意软件
UEFI威胁历来数量有限,且主要由
民族国家行为者是隐形的持久性. 然而,最近的扩散
暗网上的黑莲花,Trickbot枚举模块(2022年底),以及
Glupteba(2023年11月)表明这一历史趋势可能正在改变.
在这种情况下,对于安全从业人员来说
了解UEFI威胁的可见性和收集能力
[http://5do.domestictunerz.com/info/understanding
3 min
Threat Intel
网络访问出售:保护您的组织免受这种日益增长的威胁
易受攻击的网络接入点是威胁行为者的潜在金矿. 我们研究他们使用的技术和预防的最佳做法.
12 min
Malware
Infostealer恶意软件伪装成Windows应用程序
Rapid7的管理检测和响应(MDR)团队最近发现了一个恶意软件活动,其有效载荷将自己安装为Windows应用程序.
5 min
News
更新SolarWinds供应链攻击:SUNSPOT, SUNSHUTTLE和新的恶意软件家族协会
新的研究已经发表,扩大了安全社区对SolarWinds攻击的广度和深度的理解.
3 min
Malware
BadRabbit勒索软件攻击:你需要知道的
What’s Up?
Rapid7一直在追踪一种不断扩大的勒索软件活动的报告
BadRabbit. 俄罗斯的新闻媒体和欧洲各地的其他组织都有
据报道,该恶意软件的受害者和“爆发”仍在继续
spread.
BadRabbit的攻击者似乎从之前的攻击中吸取了一些教训
今年早些时候爆发的两场疫情都限制了外部传播
勒索软件的功能以及使支付有点困难
研究人员,救援人员和au
6 min
Malware
说明CIS关键控制-控制8:恶意软件防御
这是我们的CIS关键安全控制的延续
[/2017/04/19]博客系列.
工作站构成了任何组织中最大的威胁面. The CIS
关键安全控制
[http://5do.domestictunerz.com/fundamentals/cis-critical-security-controls/)包括
工作站和用户为中心的端点安全的几个控制,但
控制8(恶意软件防御)是唯一严格关注防病毒的控制
恶意软件遍布整个组织
3 min
事件检测
内省智力:理解检测技术
为了深入了解Rapid7设计的方法,我们需要重新访问
在信息安全产品和服务中实施的检测方法,以及我们如何
以不同的方式应用数据. Rapid7每天收集大量的威胁情报
基础-来自新的渗透测试工具、策略和程序
Metasploit,暴露中的漏洞检测,和用户行为异常
InsightIDR. 通过不断地产生、提炼和应用威胁
智能,我们使更强大的删除
3 min
Malware
恶意软件和高级威胁防护:用户-主机-进程模型
在今天的大数据和数据科学时代,你需要跳出思维定势
它涉及恶意软件和高级威胁防护. 对于解析响应
在弗吉尼亚州亚历山大的24/7 SOC团队中,我们使用三个级别的用户行为
分析识别和应对威胁. 模型定义为
用户-主机-进程,或UHP. 使用此模型及其支持的数据集允许
我们的团队能够快速中和和保护高级威胁
信心率.
什么是用户
3 min
Malware
勒索软件常见问题:避免恶意软件的最新趋势
最近,Rapid7的一些客户一直在评估以下风险
勒索软件作为攻击媒介的迅速崛起. 今天,我想说的是
一些更普遍的担忧.
什么是勒索软件?
Cryptowall [http://www.theregister.co.英国/ 2015/11/09 / cryptowall_40 /)
Cryptolocker [http://www.us-cert.gov/ncas/alerts/TA13-309A]是其中之一
当今最著名的勒索软件. 在大多数情况下,用户是
点击网络钓鱼链接就会受到勒索软件的折磨
2 min
Malware
Duqu 2到底是什么.0?
Overview:
Duqu,一个非常复杂和模块化的恶意软件平台,据信已经消失了
2012年底,它在卡巴斯基实验室的环境中出现.
[http://threatpost.com/duqu-resurfaces-with-new-round-of-victims-including-kaspersky-lab/113237]
被称为“Duqu 2”.这是卡巴斯基在恶意软件中发现的复杂程度
代表了一个高水平的复杂性,技能,资金和动机所看到的
nation-sponsored演员. 与此恶意软件相关的感染已被揭露
9 min
Malware
再见,壳牌和巴基斯坦的目标
亚洲和南亚是每天都在发生袭击的战场
邻国之间的间谍活动,这么多的活动
难以计数. 最近,我偶然发现了另一个,它似乎
至少从今年年初就开始活跃了,而且似乎大部分时间
针对巴基斯坦目标.
在本文中,我们将分析攻击的性质
功能的后门-这里标记为拜拜外壳-和快速
相互作用