-
新一代威胁:Xillen Stealer v4 通过多态规避与 DevOps 窃取技术攻击 100 ···
简介Xillen Stealer v4是一种新型信息窃取恶意软件,通过多态技术规避安全检测,能够从超过100款浏览器和70多种加密货币钱包中窃取敏感数据,并针对DevOps工具链发起攻击,对全球高价值目标构成严重威胁。核心详情Xillen Stealer v4采用先进的多态引擎,能够在每次感染时改变自身代码特征,有效绕过传统签名检测机制。该恶意软件专门针对浏···
- 发布时间:2025-11-24
- 作者:量子计算
- 来源:量子计算
- 浏览量(70)
- 点赞(22)
-
高度复杂的macOS恶意软件采用多阶段攻击逃避检测;严重AI漏洞影响Meta、Nvidia推理框架
简介全球网安事件速递:高度复杂的macOS DigitStealer恶意软件采用多阶段攻击链,专门针对搭载M2及以上芯片的苹果设备。该恶意软件通过伪装成合法应用程序,并利用Cloudflare等平台托管恶意载荷,有效规避安全检测环境。其攻击过程包含多个阶段,首先进行高级硬件检测以确认目标设备真实性,随后分步下载和执行恶意模块,极大增强了隐蔽性和攻击成功率,对···
- 发布时间:2025-11-18
- 作者:量子计算
- 来源:量子计算
- 浏览量(93)
- 点赞(29)
-
SesameOp 恶意软件滥用 OpenAI Assistants API 实现与 C2 服务器的隐···
简介一种名为 SesameOp 的新型高级后门程序近期被发现,其采用的命令与控制通信方式从根本上挑战了传统安全假设。微软事件响应与检测团队指出,该恶意软件通过滥用OpenAI Assistants API,将通信流量伪装成合法的AI服务请求,从而绕过常规网络监控和防火墙规则。这种隐蔽通信机制使得攻击者能够远程控制受感染设备,窃取敏感数据,同时极大增加了安全人···
- 发布时间:2025-11-05
- 作者:量子计算
- 来源:量子计算
- 浏览量(89)
- 点赞(20)
-
研究人员揭露大规模YouTube恶意软件分发网络
简介Check Point研究人员发现并成功遏制了一个隐蔽的大规模YouTube恶意软件分发网络,并将其命名为"YouTube幽灵网络"。该网络通过3000多个遭入侵或伪造的频道发布视频,以游戏外挂、破解软件或盗版工具为诱饵,实际传播恶意软件或钓鱼页面。YouTube幽灵网络与此前曝光的"Stargazers幽灵网络"运作模式相似,利用劫持的频道伪装破解软件···
- 发布时间:2025-10-24
- 作者:量子计算
- 来源:量子计算
- 浏览量(95)
- 点赞(26)
-
GlassWorm供应链蠕虫实现隐蔽C2通信;Linux-PAM漏洞PoC公开
简介全球网安事件速递:GlassWorm供应链蠕虫利用隐形Unicode与Solana区块链实现隐蔽C2通信。全球首个VS Code扩展恶意软件GlassWorm被发现,结合隐形Unicode注入、区块链C2和RAT功能,已感染3.58万次安装。它能自主传播、窃取凭证并控制设备,代表供应链攻击新高度,目前仍在活跃扩散。全球首个VS Code供应链蠕虫Glas···
- 发布时间:2025-10-21
- 作者:量子计算
- 来源:量子计算
- 浏览量(94)
- 点赞(34)