threatintelligence Tag Posts Index

卡巴斯基检测到 DarkPulsar 感染，又是 NSA 恶意软件

DarkPulsar 是一种 FuzzBunch “植入物”，通常与 DanderSpritz 一起使用 2017年3月，ShadowBrokers 放出了一份震惊世界的机密文档，其中包括两个框架：DanderSpritz 和 FuzzBunch。 DanderSpritz

一周内两起供应链攻击：严重的状况已经不容小视

一般情况下，用户都不会怀疑受信任的开发人员或供应商会在安装软件或更新时发起攻击。用户一般认为，只要软件供应商值得信赖，那他们的产品也一定没有安全问题。而攻击者正是利用了这个心理，发起了所谓的“供应链攻击”