Phishing targeting Polish SMBs continues via ModiLoader
ESET 研究人员在 2024 年 5 月检测到多起针对波兰中小企业的大规模网络钓鱼活动,传播了各种恶意软件家族
GootLoader is still active and efficient
研究人员警告称,恶意软件 GootLoader 仍然活跃,威胁行为者仍在其活动中使用它。Cybereason 研究人员警告称,威胁行为者继续在其活动中使用 GootLoader 恶意软件。该恶意软件已经演变,产生了多个版本,目前正在使用 GootLoader 3。尽管对有效载荷进行了更新,但感染策略和整体 […]
SnailLoad: хакеры могут узнать всё, что вы смотрите в Интернете
整个浏览历史记录将被公开,并且没有一行恶意代码。
SquidLoader: цифровое чудовище вышло на охоту за беспечными пользователями
黑客利用 Microsoft Word 的阴险伎俩让信息安全专家感到非常惊讶。
Fort Cavazos hosts Carry the Load event
德克萨斯州基林 — 缅怀所有为保卫国家而做出最大牺牲的人是人们赖以生存的重担。卡瓦佐斯堡……
The Defective Domain Generation Algorithm of BazarLoader
这篇博文是关于在一些 BazarLoader 样本中发现的错误域生成算法。 DGA 不仅使用无效的顶级域名,有时还会为二级域名生成无效字符。
Next Version of the Bazar Loader DGA
这篇博文展示了 Bazar Loader 的另一种域生成算法。虽然它仍然专门使用 .bazar 顶级域和类似的种子,但算法本身是全新的。
A BazarLoader DGA that Breaks Down in the Summer
Domain generation algorithms are relatively straightforward to program and usually bug free. Not so the new DGA of BazarLoader, which goes haywire during the summer months.
Analysis of a trojanized jQuery script: GootLoader unleashed
更新 202 年 10 月 24 日:自 3 个月前发布此报告以来,我们注意到有 2 处变化。该代码已被改编为使用注册表项“HKEY_CURRENT_USER\SOFTWARE\Microsoft\Personalization”而不是“HKEY_CURRENT_USER\SOFTWARE\Microsoft\Phone”(样本 SHA256 ed2f654b5c5e8c05c27457876f3855e51d89c5f946c8aefecca7f110a6276a6e)当有效载荷为 Cobalt Strike 时,信标配置现在包含 C2 的主机名,如 r1dark[.]ssndob[.]cn
Loadmaster soars on American Idol
对于 Westover 的一位有抱负的歌手来说,作为一名参赛者,15 分钟的成名持续了数周
TRIP REPORT: Ljubljana - Porto via Frankfurt and Zurich
Trip Reportat 2025年7月底,我不得不去Porto商务旅行。但是,鉴于最近的成本限制,我们必须非常注意费用。出站航班是通过法兰克福(Frankfurt)从卢布尔雅那(Ljubljana)到波尔图(Porto)的汉莎航空公司(Lufthansa),而瑞士的返回是通过苏黎世(Zurich)从波尔图(Porto)到卢布尔雅那(Ljubljana)。门票的总价格为263欧元,仅包括手提行李。从本质上讲,我考虑了从威尼斯·特雷维索机场(Wenite Treviso Airport)的直接瑞安航空公司(Ryanair)航班,但是返程票的价格略高于200欧元,这是没有手提行李(只有座位的袋子
AAR: Rail Traffic in July: Intermodal and Carload Traffic Increased
来自美国铁路协会(AAR)AAR数据中心。经许可转载的图形和摘录。铁路量正在抬起,表明尽管受到逆风,货物运动仍然有弹性。不过,展望未来,对劳动力市场的持续压力和消费者需求最终可能会影响货运活动。铁路联运货物在7月反弹,去年增长了2.4%,6月份下降了2.9%(联运期间22个月内的第一年同比下降)。 2025年7月,联运来源平均每周270,175辆,这是7月的第二大单元(落后于2018年7月)。同时,2024年7月的美国总Carloads在2024年7月在2024年7月上涨了4.6%,连续第五次增长。 7月,在2023年12月以来,AAR SAW收益最多的20个汽车载荷类别中有15个。2025年
“伪造的银行文件和财产记录”:参议员亚当·西夫(Adam Schiff)在刑事调查中,涉嫌抵押贷款欺诈行为吗? “当你指着某人的手指时,三分向你?”森。亚当·席夫(Adam Schiff) - 以戏剧化特朗普在他的第一个任期中戏剧化的著名呼吁而闻名,误认了文本中的证据,夸大了“勾结”发现,并捍卫了一份FISA备忘录,后来被发现包含虚假陈述的FISA备忘录 - 被涉嫌抵押欺诈的刑事调查中,据福克斯·伊格纳姆(Fox news)报道,据称是涉嫌抵押欺诈的罪名。根据福克斯新闻(Fox News)的报道,在马里兰州正在进行调查。调查是在联邦住房金融机构(FHFA)转介给司法部的刑事转诊之后。 FHFA