XiaoMi-AI文件搜索系统
World File Search SystemCyber
kpmg网络威胁情报平台
Medusa通常通过利用已知的公共资产或应用中的已知漏洞（例如Fortinet EMS SQL注入漏洞（CVE-2023-48788））获得访问权限。这允许攻击者操纵查询，执行远程代码并创建有效载荷交换的Webshell。PowerShell脚本用于运行命令，渗透数据和部署勒索软件。脚本终止服务，使用TOR链接进行数据剥落，并执行加密。持久性是通过损坏的RMM工具（例如ConnectWise，PDQDeploy和Anydesk）建立的，并且对注册表密钥进行了修改以进行启动执行。发现过程验证了合法程序以掩盖迭代局势，并通过Bitsadmin进行转移。凭据是从LSASS获得的，诸如Bitsadmin和Psexec之类的工具用于在主机之间传输恶意文件。受Safengine Shielden保护的内核驱动程序被丢弃到目标并终止安全产品，并采用了WMI等技术来删除备份。不对称的RSA加密用于编码目标文件和目录，并用.medusa或.mylock之类的扩展名更名，但不包括关键系统文件，以确保某些公用事业保持功能。
数字技术教育在尼日利亚遏制网络犯罪方面的国家发展
最近，数字技术教育（在线学习）资源的令人震惊的增长及其广泛接受导致尼日利亚网络犯罪的增加。在尼日利亚，数字技术教育辅助网络犯罪是在每日基础上以各种形式进行的，例如欺诈性邮件，窃，身份盗窃，黑客，垃圾邮件等。该论文能够讨论并详细讨论网络犯罪和数字技术教育，用于国家发展的数字技术，各种类型的网络犯罪，网络犯罪的原因以及不同的方式打击网络犯罪的方式。因此，该论文建议，除其他外，学校当局以及网络安全意识和培训都可以使学习者意识到在学校和学院中的网络犯罪或网络攻击的危险，以实现成功的教学和学习，以实现对有效国民发展的网络犯罪影响，以最大程度地减少Niger在Niger中的影响。关键字：数字技术，教育，网络犯罪，尼日利亚，国家发展。简介
Darktrace 网络人工智能分析师：自主调查
通过结合使用监督式和无监督式机器学习以及深度学习方法和高级数学，Cyber AI Analyst 可以完成大量原本需要人类完成的繁重工作。它利用 Darktrace 世界级专家多年来在威胁调查中收集的见解来做出高度准确的决策，并首次向公众提供这些丰富的知识。
Mandiant Carmakal的书面证词，以反对中国的网络威胁2024-05-15 v1.0.docx
代表Mandiant，我感谢您有机会在小组委员会之前作证。我们共同考虑了防止攻击，减少损害和补救的这些威胁和方法，重要的是要意识到我们不再面临一次性的网络攻击。我们正在与民族国家进行长期，持续的运动，有时甚至有时会资助。“整个社区”计划，对挫败中国和其他行动者（包括私营部门）的“整个社区”计划和集体辩护对于阻止这种行为并为我们国家的网络增强弹性是必要的。
网络安全中的生成AI
AI技术的快速进步，尤其是与机器学习（ML）和深度学习（DL）相关的技术的快速进步，已大大扩大了自动化系统攻击和防御能力的范围。ml是指可以在不明确编程的情况下从数据中学习的算法，而DL通过利用复杂的人工神经网络来基于ML构建ML，以从数据中的复杂模式中学习。但是，这一进度呈现了一把双刃剑。一方面，AI增强了网络安全度量，从而能够开发出强大的预测安全系统。另一方面，它具有同等授权的网络对手，他们利用这些技术来开发可超越传统安全措施，适应新环境并以惊人效率逃避检测的恶意软件。
iotFlowGenerator：制作综合物联网设备的交通流动流量
多年来，Honeypots成为了解攻击者意图并欺骗攻击者花时间和资源的重要安全工具。最近，正在为物联网（IoT）设备的蜜罐诱使攻击者并学习其行为。但是，大多数现有的物联网蜜饯，甚至是高相互作用的物联网，攻击者很容易检测到，由于缺乏来自蜜罐的真实网络流量，因此可以观察到蜜罐流量。这意味着，要建立更好的蜜罐并增强网络启示功能，物联网蜜饯需要产生逼真的网络流量。为了实现这一目标，我们提出了一种基于深度学习的新方法，用于产生流量，以模仿用户和物联网设备交互所致的真实网络流量。我们的方法克服的一个关键技术挑战是缺乏特定于设备的物联网流量数据来有效训练属性。我们通过利用序列的核心生成对抗学习算法以及物联网设备常见的主要特定知识来应对这一挑战。通过使用18个IoT设备进行广泛的实验评估，我们证明了所提出的合成IoT产生工具的表现明显优于最先进的序列和数据包生成器的状态，即使与自适应攻击者也无法区分。
海洋运输系统中的网络安全
我们赞扬该部通过扩大对这个问题的关注并定义期望来加强网络安全。组织应采取一些关键步骤来加强其安全姿势，这将有助于完成拟议法规的指令，以制定一项网络安全计划，以确定风险，检测威胁和脆弱性，保护关键系统并从网络事件中恢复过来。该部门指出了建立网络安全基线的其他准则，例如网络安全和基础设施安全局（CISA）网络安全绩效目标（CPGS）和国家标准与技术研究所（NIST）网络安全框架（CSF）。与这些文件协调很重要。尽管这些资源提供了安全基线，但具有关键功能的实体，例如该规则范围内的实体，通常需要采取其他专门的步骤来解决独特的约束，要求和风险。
网络威胁情报咨询
Lynx勒索软件通过网络钓鱼攻击获得访问权限，以窃取凭据并获得未经授权的条目。它列举并终止与安全性，备份，数据库和系统实用程序相关的过程，以防止干扰加密。它可以通过修改其安全性描述符，确保它可以修改或加密它们，并尝试使用DeviceIocontrol删除阴影副本，从而启用“ SetakeWownersHipprivilege”控制限制文件，以防止通过系统还原点恢复。使用Windows I/O完成端口设置多线程加密过程，创建基于CPU内核的多个线程，以最大化加密速度。它使用Counter（CTR）模式中的AES-128加密文件，生成由纯文本进行Xed的键流。每个块的非CE增量以确保唯一的加密，并在完成后重命名。它列举并加密网络共享和共享文件夹中的文件，递归处理嵌套资源以确保广泛的数据加密。它将所有可用的卷都安装在可访问的驱动器字母中，以确保也加密隐藏和未分配的驱动器。，如果未支付赎金，它会在加密之前删除敏感数据，并威胁通过专用泄漏地点的公众接触。
KNK 1130 Pro
（1）认证：是指验证组织能够进行测试和评估的过程的过程，该过程能够进行测试和评估。（2）认证机构：是指已获得认可的组织来验证希望成为认证机构的组织的证书和能力。（3）资产：意味着任何对组织有价值的东西。（4）证明：根据决定的陈述问题，已经证明了指定要求的履行（5）证书：与一致性评估对象相关的第三方证明，除认证外。（6）认证机构：是指获得认证机构认可的组织，以根据认证计划对产品 /流程进行认证。（7）认证方案：认证计划是一种合格评估计划，包括选择，确定，审查，决策，最终作为证明活动。（8）首席信息安全官员：是指高级管理人员的指定雇员，直接向管理人员进行报告政策
