T00ls公开频道 | T00ls.com | 低调求发展,潜心习安全!
4.32K subscribers
1.82K photos
2.7K links
T00ls官方Telegram 频道,分享中文网络安全圈最新安全资讯,剖析有关黑客攻击的技术研究。

📨 邮箱:admin@t00ls.net

🌐 网站: https://www.t00ls.com
Download Telegram
LodaRAT 恶意软件以采用更新功能的新变种重新出现(作者:jacen)

LodaRAT恶意软件已经重新出现,新的变种与其他复杂的恶意软件(如RedLine Stealer和Neshta)一起部署。
微软警告黑客使用谷歌广告分发皇家勒索软件(作者:jacen)

已发现一个正在开发的威胁活动集群在其一个广告系列中使用 Google Ads 来分发各种入侵后有效负载,包括最近发现的Royal 勒索软件。
W4SP 窃取者在持续的供应链攻击中不断针对 Python 开发人员(作者:jacen)

持续的供应链攻击一直在利用恶意Python包来分发名为W4SP Stealer的恶意软件,迄今为止已有数百名受害者被捕。
中国黑客使用谷歌云端硬盘在政府网络上投放恶意软件(作者:团子)

文章指出中国黑客发起了鱼叉式网络钓鱼活动,将存储在Google云端硬盘中的自定义恶意软件提供给全球的政府,研究和学术组织。
新勒索软件加密文件,然后窃取您的 Discord 帐户(作者:anlFei)

新的“AXLocker”勒索软件家族不仅会加密受害者的文件并要求支付赎金,还会窃取受感染用户的 Discord 帐户。
大新勒索软件团伙窃取500万亚航乘客和员工数据(作者:jacen)

名为Daixin Team的网络犯罪组织在其数据泄露门户网站上泄露了属于马来西亚低成本航空公司亚航的样本数据。
谷歌发布了165条YARA规则来检测Cobalt Strike攻击(作者:团子)

Google Cloud Threat Intelligence 团队开源了 YARA 规则和 VirusTotal Collection(危害指标 (IOC),以帮助防御者检测其网络中的 Cobalt Strike 组件。
Luna Moth Gang投资呼叫中心,通过回调网络钓鱼活动瞄准企业(作者:jacen)

Luna Moth运动已经从法律和零售部门的几名受害者那里勒索了数十万美元。这些攻击以采用一种称为回调网络钓鱼或面向电话的攻击传递 (TOAD) 的技术而著称,其中受害者被社会工程化,通过包含发票和订阅主题诱饵的网络钓鱼电子邮件拨打电话。
欧盟议会网站遭亲俄黑客组织DDoS攻击后关闭(作者:团子)

欧盟议会的网站在亲俄黑客组织匿名声称DDoS(分布式拒绝服务)攻击后已被关闭。
勒索软件团伙以比利时市政当局为目标,反而袭击了警察(作者:anlFei)

Ragnar Locker 勒索软件团伙发布了他们认为是 Zwijndrecht 市的被盗数据,但结果证明是从 Zwijndrecht 警察局(比利时安特卫普的一个地方警察部门)窃取的。
新的RansomExx勒索软件用Rust编程语言重写(作者:Donald)

继BlackCat、Hive和Luna等勒索病毒之后,RansomExx勒索病毒的操作者已经成为最新开发完全用Rust编程语言重写的新版本。最新的版本,被称为Hive0091(又名DefrayX)的威胁者称为RansomExx2,主要设计在Linux操作系统上运行,尽管预计未来将发布Windows版本。
T00ls.com | 低调求发展,潜心习安全!
笔记本求推荐(作者:chenjia404)
540 万 Twitter 用户的被盗数据在网上泄露——更多是私下共享的(作者:团子)

超过 540 万条包含使用 1 月份修复的 API 漏洞窃取的非公开信息的 Twitter 用户记录已在黑客论坛上免费共享。
谷歌发现用于部署间谍软件的 Windows 漏洞利用框架(作者:Bi99v)

谷歌的威胁分析小组 (TAG) 已将针对 Chrome 和 Firefox 网络浏览器以及 Microsoft Defender 安全应用程序中现已修补的漏洞的漏洞利用框架与一家西班牙软件公司相关联。
泄露106个国家超5亿用户数据,Meta被罚约20亿元(作者:jacen)

爱尔兰数据保护委员会(Data Protection Commission,下称“DPC”)宣布对社交软件脸书的母公司Meta罚款2.65亿欧元(约合20亿元人民币),理由是该软件中超5亿用户数据被泄露。
暗网上的 WhatsApp 文件显示数百万条待售记录(作者:风川白日)

11 月中旬,一名在暗网论坛上发帖的威胁行为者声称窃取了近 5 亿 WhatsApp 用户的个人信息。