摘要: 英特尔® Threat Detection Technology 英特尔® Threat Detection Technology(英特尔® TDT)提供硬件级的网络攻击监控和更高的安全性能。端点安全解决方案可以利用英特尔® TDT 来帮助发现能够避开大多数其他检测方法的高级攻击。 威胁检测用例 异 阅读全文
posted @ 2022-06-15 18:39 bonelee 阅读(528) 评论(1) 推荐(0) 编辑
摘要: 如何有效检测挖矿行为? 下一代防火墙AF结合AI+规则库快速识别隐患 (1) 针对办公网或者生产网中存在的挖矿安全隐患 在互联网边界侧以旁路或串联的方式部署深信服下一代防火墙AF,通过AF本地具备的130万僵尸网络特征库,结合深信服云端威胁情报,以恶意URL和C&C IP地址对比的方式来监测失陷主机 阅读全文
posted @ 2022-06-15 17:58 bonelee 阅读(675) 评论(0) 推荐(0) 编辑
摘要: 春节在即 挖矿病毒不打烊!奇安信处理多起服务器挖矿应急事件 https://www.4hou.com/posts/LWpD 导语:奇安信威胁情报中心消息,近期挖矿病毒作案团伙异常活跃,1月份以来,奇安信安服团队已经协助客户处理了多起服务器挖矿应急事件。 奇安信威胁情报中心消息,近期挖矿病毒作案团伙异 阅读全文
posted @ 2022-06-15 16:01 bonelee 阅读(585) 评论(0) 推荐(0) 编辑
摘要: “挖矿”恶意代码肆虐,安天智甲有效防护 时间 2018年03月14日 来源: Antiy 1.恶意“挖矿”概述 随着虚拟货币被疯狂炒作,伴随而来的是疯狂的“挖矿”行为。“挖矿”方式有两种:一种是solo式(直接连入中心网络工作),产出收益均归自己所有;另一种是连入矿池,收益与矿池分成。由于连入矿池的 阅读全文
posted @ 2022-06-15 15:46 bonelee 阅读(221) 评论(0) 推荐(0) 编辑
摘要: 双平台传播——活跃的H2Miner组织挖矿分析 https://www.antiy.cn/research/notice&report/research_report/20211117.html 攻击者利用漏洞入侵Windows平台和Linux平台。在Windows平台中,失陷主机下载并执行wbw. 阅读全文
posted @ 2022-06-15 12:13 bonelee 阅读(727) 评论(0) 推荐(0) 编辑
摘要: CNCERT:2021年恶意挖矿威胁趋势分析报告 病毒木马 国家互联网应急中心CNCERT 2022-05-08 报告从流行恶意挖矿威胁、挖矿木马传播方式以及恶意挖矿趋势等方面向社会公众发布2021年恶意挖矿威胁趋势分析情况。 摘要 随着加密货币的飞速发展以及货币的价值提高,收益透明、见效性快的恶意 阅读全文
posted @ 2022-06-15 12:10 bonelee 阅读(722) 评论(0) 推荐(0) 编辑