概要 近日,黑莓发现了总部位于巴基斯坦的高级持续威胁组织 Transparent Tribe (透明部落,APT36),其目标是印度的政府、国防和航空航天部门。该活动从 2023 年底持续到 2024 年 4 月,并预计将持续下去。 在「透明部落」之前的活动中可以发现,该组织会持续不断地调整和改进其工具包。最近几个月,该组织开始大量使用Pyth...
每次攻击的时机都是有策略性的,这表明黑客在发动每次攻击时都进行了详细的规划,并有特定的目标。 自研究人员开始跟踪APT36操作以来,该组织首次使用ISO映像作为攻击向量。当印度政府宣布招标购买战斗机并升级数十架苏霍伊30MKI战斗机时,它还在鱼叉式网络钓鱼电子邮件...
黑莓发现的高级持续威胁组织“透明部落（APT36）”，活动主要针对印度政府、国防和航空航天部门。该活动从2023年底持续至2024年4月，预计将持续下去。组织会持续调整和改进工具包，使用跨平台编程语言，如Python、Golang和Rust，并滥用流行网络服务如Telegram、Discord和Google Drive。调查过程中，黑莓发现多个证...
3、一种称为 Peppy 的基于 Python 的 RAT Transparent Tribe, COPPER FIELDSTONE, APT36, Mythic Leopard, ProjectM, Group G0134 | MITRE ATT&CK® Crimson依赖于额外的模块负载来进一步丰富其特性集。这些模块包括键盘记录、浏览器凭证窃取、自动搜索和窃取可移动驱动...
Meta发现，在最近的攻击行动中，APT36还使用另一个名为Mobzsar或CapraSpy的商业木马对WhatsApp、YouTube的（非官方）版本进行了木马化。报告称：“这两个恶意软件家族都能够访问通话记录、联系人、文件、短信、地理位置、设备信息、照片和启用麦克风。”参考链接：https://odishatv.in/news/technology/meta-shuts-pak...
网易云音乐是一款专注于发现与分享的音乐产品,依托专业音乐人、DJ、好友推荐及社交功能,为用户打造全新的音乐生活。
揭秘APT36组织的CapraRat间谍软件 1. 概述 间谍软件,听起来这似乎和我们很遥远,但是在移动网络快速发展的今天,间谍软件时刻威胁着我们的信息安全。之前我们跟踪分析了几款臭名昭著的APT组织的手机间谍软件,其攻击手法和对抗分析的手段不断再提高,这给我们所有手机用户敲响了警钟,了解和防御手机间谍软件刻不容缓。
🌟DAY36积累🌟1. single 在音乐领域指的是一首独立发行的歌曲2. drop 发布或上线某个作品3. hang out 闲聊,闲逛4. be shortened to 被缩写为5. stack 将物体重叠或堆叠在一起6. from the bottom up 从底部到顶部7. take the shot 喝酒;拿下;尝试8. be obsessed with
起底国家级APT组织:摩诃草(APT-Q-36) 国家级APT(Advanced Persistent Threat,高级持续性威胁)组织是有国家背景支持的顶尖黑客团伙,专注于针对特定目标进行长期的持续性网络攻击。 奇安信旗下的高级威胁研究团队红雨滴(RedDrip Team)每年会发布全球APT年报【1】、中报,对当年各大APT团伙的活动进行分析总结。
APT 36 一直使用其标志性的安卓 RAT在印度和巴基斯坦开展网络间谍活动,现在开始伪装成 YouTube,彰显出其高超的进化和适应能力。