winrar钓鱼网站 毒鼠病毒样本分析

### 结论 该攻击为典型的"白加黑+无文件加载"模式,通过伪造WinRAR官网诱导用户下载恶意ZIP,利用dll侧加载劫持合法程序(GameBox.exe)加载恶意DLL(Utility.dll)。核心攻击链如下: 1. **入口点**:钓鱼网站自动下载伪装成WinRAR的恶意ZIP包(ynxzb2.6-9.361.zip) 2. **执行链**: - 解压释放真实WinRAR安装包(诱饵)+恶意可执行体(ynxzh.exe) - ynxzh.exe释放GameBox.exe(带腾讯签名的白程序)+ Utility.dll( ...

https://cybersecuritynews.com/camelclone-spy-campaign/

一场代号为“CamelClone”的复杂间谍活动正在积极针对多个国家的政府机构、国防机构和外交部门,目标国家包括阿尔及利亚、蒙古、乌克兰和科威特。该行动依赖于携带伪装成官方政府信函的恶意ZIP压缩包的鱼叉式网络钓鱼邮件,诱骗收件人触发多阶段感染链,最终利用合法的云传输工具窃取数据。​该活动首次出现于2026年2月下旬 ...

2026-03-17 09:33:21 2 76

AiLock勒索组织在其数据泄露网站上将英格兰曲棍球协会列为受害者,声称他们从该机构系统中窃取了129GB的数据

AiLock勒索组织 并宣称除非英格兰曲棍球协会支付赎金,否则很快将公开这些文件。英格兰曲棍球协会已获悉该事件,并优先启动了一项由内部团队和外部专家共同参与的调查,以查明事件真相,以确定发生了什么。“我们知道一起涉及英格兰曲棍球协会的事件,目前正在优先调查此事,”英格兰曲棍球协会在BleepingComputer的一份声明 ...

2026-03-17 08:58:19 1 59

Loblaw数据泄露:黑客入侵IT网络并窃取客户信息

加拿大最大的食品和药品零售商宣布,正在对近期发生的一起企业数据泄露事件进行调查。2026年3月10日,该公司通知其客户,有未授权威胁行为者成功侵入了其IT网络的一部分。Loblaw在其基础设施内检测到可疑活动后发现了这起安全事件。据公司称,黑客入侵的是一个被隔离的、非关键的网络区域。尽管入侵范围被隔离,但威胁行为 ...

2026-03-16 09:56:02 3 143

加拿大运营商Telus Digital确认了黑客声称的数据被盗1PB数据后,发生了数据泄露的网络安全事件

Telus Digital 是加拿大电信运营商 Telus 的数字服务和业务流程外包(BPO)部门,向全球公司提供客户支持、内容审核、人工智能数据服务及其他外包运营服务。由于BPO提供商通常为多家公司处理客户支持、计费和内部认证工具,因此它们可能成为威胁行为者通过一次泄露获取大量客户和企业数据的诱人目标。此次泄露由名为ShinyHu ...

2026-03-16 09:27:51 1 153

恶意 npm 包伪装成 Solara 执行器,攻击 Discord、浏览器和加密钱包。

JFrog 安全研究人员 Guy Korolevski 和 Meitar Palas 于 2026 年 3 月 12 日发现了一起针对 npm 生态系统的复杂供应链攻击 ,攻击者将窃取信息的恶意软件伪装成合法的 Roblox 脚本执行器。该攻击活动自称为“密码窃取者” ,使用了两个恶意软件包 bluelite-bot-manager 和 test-logsmodule-v-zisko ,以传播一个 Windows 可 ...

2026-03-16 00:37:50 1 190

微软确认 Windows 11 24H2/25H2 版本漏洞导致无法访问系统盘 C 盘。

微软已正式承认部分三星设备上的 Windows 11 用户存在一个严重漏洞,该漏洞会导致用户在安装 2026 年 2 月安全更新后,系统盘 (C:) 完全无法访问。目前,微软正与三星积极合作,调查此问题。安装 2026 年 2 月星期二补丁更新(KB5077181,操作系统版本 26100.7840) 后,受影响的三星设备显示错误消息: “C: 无法访问 - ...

2026-03-15 01:54:02 1 266

热门活动

T00ls专家

zcgonvh

荣誉会员

文章27篇,精华12篇

1

Twi1ight

潜水会员

文章41篇,精华11篇

2

Rices

潜水会员

文章154篇,精华5篇

3

Bypass

荣誉会员

文章26篇,精华5篇

4

Hmily吾爱破解论坛创始人,著名逆向破解专家

潜水会员

文章18篇,精华4篇

5

ph12h0n

潜水会员

文章40篇,精华4篇

6

lyxhh

潜水会员

文章85篇,精华4篇

7

panda

荣誉会员

文章43篇,精华3篇

8

backlion

注册会员

文章31篇,精华3篇

9

tryblog

版主

文章31篇,精华3篇

10

最新精华

渗透测试利用影子认证帧在标准CAN上实现防重放的技术方案

一个几乎百搭、不改架构、低成本就能落地的整车防重放方案,不是 ...

2025-09-05 18:02:54 8 282

渗透测试浏览器劫持-另类篇

### 前言最近遇到一个项目,在提取浏览器信息时要么提取后乱码要 ...

2025-08-22 11:20:36 19 832

渗透测试分享一次JS自动化加解密过Sign实战经验

本次实战中使用到了jsrpc+autoDecoder+v_jstools实现了JS无感自 ...

2025-07-28 07:47:08 28 1236

逆向破解WinOS银狐远控多重后门浅析

# 前言我在t00ls发布了获取到的WinOS源码第二天,大佬@WBGlIl就 ...

2025-06-27 22:58:11 20 665

逆向破解白加黑dll劫持维权

权限维持及免杀现在越来越难了 有时候可以结合目标环境做一些dll ...

2025-05-12 15:32:11 12 515

记一次Android So错误定位

[quote]在Android USB外接摄像头开发时,Android 9.0上使用到UVCcamera会遇到了一个拔掉闪退的bug,bug定位很久才找到原因,固有此文。[/quote]0x01 远程调试USB外接摄像头因为要占用type c接口,所以必须要远程调试。这里使用mate20远程调试,需要注意一点,要在设备中开启`"仅充电"模式下允许ADB调试`。插上数据线,之后在同一WIFI环境下。[code]adb tcpip 5556adb connect 192.168.1.1 ...

Top ↑