最新文章
Top News
疑似印度背景间谍活动瞄准巴基斯坦、孟加拉国及斯里兰卡
网络安全公司Arctic Wolf周一披露，去年一场针对巴基斯坦、孟加拉国和斯里兰卡政府机构及关键基础设施运营商的间谍活动，被归因于一个名为"SloppyLemming"的印度关联威胁组织。这是Cloudflare 2024年9月所识别威胁活动的扩展。 该活动自2025年1月起持续一年，采用两种攻击方式：一是投递含BurrowShell恶意软件的PDF文件——该后门程序可截屏并操控文件系统；二是发送携带具备键盘记录与侦察功能恶意软件的Excel文档。...
APT36 组织使用基于 Golang 的 DeskRAT 恶意软件攻击印度政府
一个与巴基斯坦有关联的威胁行为体被发现针对印度政府实体发起鱼叉式网络钓鱼攻击，旨在投递一种基于Golang的恶意软件，名为DeskRAT。 Sekoia在2025年8月和9月观测到此次活动，并将其归因于Transparent Tribe（又名APT36），这是一个至少自2013年以来就活跃的由国家资助的黑客组织。此次攻击也建立在CYFIRMA于2025年8月披露的先前活动之上。...
巴基斯坦黑客利用恶意快捷方式，针对印度政府 Windows 与 Linux 系统发起攻击
HackerNews 编译，转载请注明出处： 知名高级持续性威胁（APT）组织“透明部落”（Transparent Tribe）近期被发现使用恶意桌面快捷方式文件，针对印度政府实体的Windows和BOSS Linux系统发动攻击。 网络安全公司CYFIRMA表示：“初始入侵通过钓鱼邮件实现。攻击者利用武器化的.desktop快捷方式文件针对BOSS Linux环境，一旦用户打开这些文件，便会下载并执行恶意载荷。”...
印度遭黑客攻击事件被夸大，APT36 间谍威胁持续发酵
HackerNews 编译，转载请注明出处： 近几周，针对印度数字基础设施的黑客活动分子攻击声明引发广泛担忧——在印度与巴基斯坦的地缘政治紧张局势下，政府、教育及关键行业领域据称发生超100起入侵事件。 然而，CloudSEK的新调查表明实际损害微乎其微，许多声明存在夸大或完全捏造。...
与巴基斯坦相关黑客针对印度多个领域发起攻击
HackerNews 编译，转载请注明出处： 2024年12月，SEQRITE检测到一个与巴基斯坦有关联的威胁行为者针对印度多个领域发起攻击，涉及铁路、石油天然气以及外交部等多个部门。此次攻击标志着该黑客组织的攻击范围已从政府、国防、海洋以及大学等领域进一步扩大。 此次攻击中使用了多种远程访问木马，包括Xeno RAT、Spark RAT以及之前未被记录的CurlBack RAT恶意软件家族。安全研究员Sathwik Ram Prakki指出：“近期攻击活动中一个显著的变化是从使用HTML应用程序（HTA）文件转变为采用微软安装程序（MSI）包作为主要的初始攻...
俄罗斯 APT Turla 组织被发现窃取巴基斯坦 APT 的数据
Turla 渗透 Storm-0156 和阿富汗政府网络 Storm-0156 的 Hak5 Cloud C2 与已知 C2 之间的逻辑连接 Turla（Secret Blizzard） 和 Storm-0156 攻击链...
巴基斯坦黑客使用 Linux 恶意软件通过发送表情符号进行控制攻击印度目标
诱饵文档的一部分 额外的有效载荷将在后台下载，包括 DISGOMOJI 恶意软件和名为“uevent_seqnum.sh”的 shell 脚本，用于搜索 USB 驱动器并从中窃取数据。
当 DISGOMOJI 启动时，恶意软件将从机器中窃取系统信息，包括 IP 地址、用户名、主机名、操作系统和当前工作目录，...
破坏性网络攻击袭击巴基斯坦国家银行
周五晚上，一场破坏性网络攻击使巴基斯坦国家银行运营陷入瘫痪。该事件影响了该银行的自动取款机、内部网络和移动应用程序。目前，该事件被定为抹除数据的恶意软件攻击，而不是勒索软件攻击。 该事件发生在周五和周六之间的晚上，影响了银行后台系统，并影响了用于连接银行分支机构的服务器、控制银行ATM网络的后台基础设施以及银行的移动应用程序。据该银行和调查的人士称，虽然该攻击使其中一些系统瘫痪，但没有资金丢失。...
印度与巴基斯坦央行禁止银行为加密货币交易提供服务
据国外媒体报道，去年价格疯涨的比特币等加密货币在今年面临的监管也越来越严格，印度和巴基斯坦央行日前先后发出禁令，禁止银行为加密货币交易提供服务。 当地时间周五，作为印度央行的印度储备银行发出禁令，要求其监管的银行在三个月内切断与加密货币交易相关的联系。 而同样是在周五，作为巴基斯坦央行的巴基斯坦国家银行也发出了相似的禁令，禁止该国的银行和金融机构为加密货币交易提供服务。...
恶意病毒 IsraBye 伪装勒索软件损毁文件、宣扬反以色列思想
据外媒 8 月 13 日报道，安全公司 Avast 研究人员 Jakub Kroustek 近期发现一款恶意病毒 IsraBye 通过伪装成勒索软件肆意传播并永久损毁系统文件，同时可将用户桌面内容替换成反以色列画面。 以色列政府针对耶路撒冷的阿克萨清真寺采取新安全措施，引发阿克萨危机事件。然而，巴勒斯坦认为这是以色列对伊斯兰教的控制与扩张。调查显示，由于 IsraBye 在阿克萨事件发生不久后被发现，因此研究人员推测该恶意软件的出现并非偶然 。
恶意病毒 IsraBye 由 5 个不同可执行文件组成，...