追梦 的所有文章
来自BlackHat的新姿势：Process Doppelgänging攻击技术与贴身防护
追梦
0x00简述 2017欧洲黑帽大会（Blackhat EUROPE 2017）上，网络安全公司enSilo两名研究人员介绍了一种名为“Process Doppelgänging”的新型攻击。该攻击技术可以针对windows vist…
360安全卫士国内率先发布CPU漏洞免疫工具 一键自动检修CPU漏洞 360安全卫士首发免疫工具
日前，由国外安全机构披露的“Meltdown”（融化）和“Spectre”（幽灵）两组CPU漏洞，引爆了一场安全危机。该漏洞影响全球所有桌面电脑、笔记本和服务器，攻击可以让PC端本应受到保护的信息被外部拦截获取，网民的隐私信息存在被…
360年度报告：每天1.4万台电脑遭勒索病毒攻击
2017年，是勒索软件全球蔓延的一年，特别是5月全球爆发的永恒之蓝勒索蠕虫（WannaCry）和随后在乌克兰等地流行的Petya病毒，使人们对于勒索软件的关注达到了空前的高度。在全球范围内，政府、教育、医院、能源、通信、制造业等众多…
openload.co 等网站绕过 CoinHive 使用客户端浏览器算力挖取门罗币
作者：360网络安全研究院 从2017年12月24日，360网络安全研究院 注意到一组网站正在滥用客户终端浏览器的算力在挖矿。攻击者在利用了 CoinHive 的浏览器端挖矿代码基础上，完全绕过 CoinHive 自己运营，避开了 …
搭载人工智能黑科技， 360扫地机器人预定到手1399元
图1：360发布扫地机器人新品 12月18日，“360°全景无尘”----360智能新品发布会在京举行。会上正式发布新产品360扫地机器人。该款扫地机器人基于360人工智能研究院无人驾驶技术，基于10类24个传感器进行清扫室内地图绘…
闷声发大财年度之星：2017挖矿木马的疯狂敛财暗流
0x1 前言 如果说勒索病毒是暴露在大众视野中的“恶魔”，那么挖矿木马就是潜藏在阴暗之处的“寄生虫”。在2017年这个安全事件频发的年份，除了受到全世界关注的“WannaCry”勒索病毒的出现之外，一大波挖矿木马也悄然崛起。不同于勒…
“美国断网”案件告破，FBI致谢中国安全企业
北京时间12月13日晚，美国的阿拉斯加法庭上，2016年最引人注目的网络安全事件终于尘埃落定，三名美国年轻人承认造成去年10月21日“美国断网事件”的Mirai僵尸网络工具是他们开发的。 去年全球首次大规模物联网攻击，导致美国东海岸…
首届中国网络安全产业高峰论坛开幕 360谭晓生建言网络安全产业发展
12月12日，由工业和信息化部、北京市人民政府共同指导的首届中国网络安全产业高峰论坛在北京开幕。本次论坛以“做强网络安全产业，服务网络强国建设”为主题。论坛上透露，北京将启动国家网络安全产业园区建设，使之成为推动北京市建设具有全球影…
“太极挂机”软件圈钱骗局：披着网赚外衣的“三合一”挖矿木马
近期，网上兴起一种“太极挂机”软件，声称只需下载运行该软件无需任何操作就能轻松挂机赚钱。360安全中心经分析发现，所谓的挂机网赚只是木马病毒的幌子。包括“太极挂机软件”在内的多款类似恶意程序一旦被用户下载并安装，不但会大量占用CPU…
友盟SDK越权漏洞分析报告
今年9月22日，360信息安全部的Vulpecker安全团队发现了国内消息推送厂商友盟的SDK存在可越权调用未导出组件的漏洞，并利用该漏洞实现了对使用了友盟SDK的APP的任意组件的恶意调用、任意虚假消息的通知、远程代码执行等攻击测…