跳到主要内容
标签 “后门” 下的文章 查看全部
3 条记录
插着签名证书的驱动，内核防线被看得一干二净：Mustang Panda(HoneyMyte)用带数字签名内核 Rootkit 升级 CoolClient 后门的全复盘——msagent.sys 的 IOCTL 通道、PlugX 打底的长线驻留、从缅甸到俄罗斯的政府目标 Public
当一个后门升级到内核级，它的隐蔽性就上升到了一个完全不同的量级。卡巴斯基 GReAT 在 2026 年 8 月 14 日披露，中国关联威胁组织 Mustang Panda（野马熊猫，又称 HoneyMyte、Bronze President）对其长期使用的 CoolClient 后门进行了重大升级：新增一个带数字签名证...
威胁情报网络间谍后门DLL侧加载内核安全Mustang PandaHoneyMyteCoolClientRootkitmsagent.sysPlugX数字签名
安全动态 0 18 0 更新于 6 天前
藏在隐藏 Edge 会话里的间谍后门：BlueDelta(APT28)用 HOOKEDGE 渗透欧洲国防与外交网络的全复盘——伪装 Word 宏入口、61 分钟的反沙箱间隔、以及借公开 Webhook 完成的低调 C2 指挥 Public
俄罗斯关联的间谍组织 BlueDelta（又称 APT28、Fancy Bear、Forest Blizzard）针对欧洲高价值目标的渗透活动里，最近多了一个新成员：一个代号 HOOKEDGE 的轻量级后门。Recorded Future Insikt Group 的分析显示，该后门针对罗马尼亚、西班牙和土耳其的国防制...
APT28威胁情报网络间谍后门BlueDeltaHOOKEDGE俄罗斯国防安全伪装文档C2WebhookRecorded Future
安全动态 0 19 0 更新于 6 天前
SLEEPWALKER后门潜伏ESET管理进程待命：一张“魔法数据包”唤醒，23条指令私语传令，全程零外联流量 Public
2026年8月——安全研究人员披露了一款此前未见于档册的Windows后门SLEEPWALKER。它与几乎所有已知后门的设计哲学背道而驰：不回连C2服务器、不打开监听端口、不内置第二阶段载荷、不硬编码任何域名或IP——它只是安静地把网卡设为混杂模式，逐包检查流经主机的每一...
后门SLEEPWALKERDLL侧加载ESET恶意软件分析
安全动态 0 50 0 更新于 12 天前