首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

疑似尾蝎APT组织近期针对巴勒斯坦地区的攻击活动分析

近日,在日常的威胁狩猎中捕获了该组织多起攻击样本,捕获的样本包括伪装成政治热点、教育相关的可执行文件诱饵,以及伪装成微软图像处理设备控制面板程序(ImagingDevices.exe),此类样本运行后,...样本分析 01基本信息 样本1:以美国对巴勒斯坦事业的政策相关信息为诱饵的可执行文件 样本成功执行后将从资源获取诱饵文档释放展示 样本2:伪装成微软图像处理设备控制面板程序(ImagingDevices.exe...) 02详细分析 样本1 样本1与我们在去年《近期尾蝎APT组织利用伪造社交软件等针对多平台的攻击活动分析》[2]一文中披露的windows平台样本相似,均为Delphi 语言编写,且携带一个隐藏的窗体...在本次攻击活动中,尾蝎组织尝试使用新的方式驻留在受害主机中,通过获取驱动器根目录下指定后缀文件,将其加入自身资源区段中,进而释放新的副本在驱动器根目录下。...相关指令功能如下: 溯源与关联 对此次捕获样本攻击手法,代码逻辑层面分析,发现此次捕获的攻击样本与尾蝎APT组织常用攻击手法,恶意代码基本一致。

2.5K10
您找到你想要的搜索结果了吗?
是的
没有找到

刺向巴勒斯坦的致命毒针——尾蝎 APT 组织的攻击活动分析与总结

刺向巴勒斯坦的致命毒针——尾蝎 APT 组织的攻击活动分析与总结 ?...二.样本信息介绍以及分析 1.样本信息介绍 在本次尾蝎APT组织针对巴勒斯坦的活动中,Gcow安全团队追影小组一共捕获了14个样本,均为windows样本,其中12个样本是释放诱饵文档的可执行文件,2...2019.12——2020.2尾蝎APT组织针对巴勒斯坦所投放样本的样本类型占比图-pic2 在这12个可执行文件样本中,有7个样本伪装成pdf文档文件,有1个样本伪装为word文档文件,有2个样本伪装为...C&C报文的演进-pic120 四.总结 1.概述 Gcow安全团队追影小组针对尾蝎APT组织此次针对巴勒斯坦的活动进行了详细的分析并且通过绘制了一幅样本执行的流程图方便各位看官的理解 ?...尾蝎本次活动样本与C&C服务器关系图-pic122 通过之前的分析我们发现了该组织拥有很强的技术对抗能力,并且其投放的样本一直围绕着与巴勒斯坦和以色列的敏感话题进行投放,我们对其话题关键字做了统计,方便各位看官了解

2.9K11

云服务市场硝烟起 三雄争霸

11”带来的购物狂潮余温尚存,“12”又火热来袭,而面对愈演愈烈的促销大战,云市场显然已按耐不住云服务商的热情,各家动作频频,其中以阿里云、天翼云、腾讯云为主要代表,借助岁末年关纷纷推出大幅度优惠促销活动...云市场短兵相接,促销活动夺眼球 记者了解到,12月18日前后,云服务商活动相对集中,中国电信、阿里、腾讯等大品牌均在此前后开展活动,其中,主要三家云服务商活动如下: 阿里云:12月18日起,阿里云将开启年度云促销盛典...据小编侧面了解,双十二天翼云也会针对四川池推出较为优惠的主机促销活动,预估活动力度在5折左右,另外还有Iphone 、mini的抽奖活动,可谓力度空间。...腾讯云:12月19日起,腾讯云将举办为期一周的年终大促活动活动包含新用户注册零门槛并赠送扶持基金,云服务器&带宽打折促销,千元云存储礼包免费送等,虽然细则还没有正式公布,但从优惠空前依稀可看出端倪。...分析来看,对于腾讯来说最大的法宝在于——一体化平台和社交关系链资源。

37.7K50

11.23 VR扫描:天气那么冷,看点VR资讯暖和暖和吧!

最新鲜的 VR 资讯 最in的内容 李嘉诚领投 Soul Machines完成750万美元的A轮融资 联想新平板Miix 520泄密:摄像头对应AR应用 索尼表示不参加黑色星期五的促销活动 VirZOOM...联想新平板Miix 520泄密:摄像头对应AR应用 联想目前正在打造 Miix 510平板电脑下一代产品:Miix 520,欲与微软的Surface竞争。...索尼表示不参加黑色星期五的促销活动 随着一年中最大的购物和销售日的到来,昨日HTC Vive宣布降价100美元参加黑色星期五五的促销活动。...索尼则表示在黑色星期五并没有统一的促销计划,零售商们可以自行举办促销活动。 VRPinea独家点评:在HTC Vive降价如此大的情况下,就看索尼零售商们的活动给不给力了。...Oculus Rift将自1212日起支持XBox One 外媒报道,Oculus宣布自1212日起Oculus Rift将支持XBox One游戏机。

10K120

刺向巴勒斯坦的致命毒针——尾蝎 APT 组织的攻击活动分析与总结

以下文章来源于Gcow安全团队 ,作者追影小组 刺向巴勒斯坦的致命毒针——尾蝎 APT 组织的攻击活动分析与总结 封面-pic1 一.前言 尾蝎APT组织(又名:APT-C-23),该组织从...二.样本信息介绍以及分析 1.样本信息介绍 在本次尾蝎APT组织针对巴勒斯坦的活动中,Gcow安全团队追影小组一共捕获了14个样本,均为windows样本,其中12个样本是释放诱饵文档的可执行文件,2...个样本是带有恶意宏的诱饵文档 2019.12——2020.2尾蝎APT组织针对巴勒斯坦所投放样本的样本类型占比图-pic2 在这12个可执行文件样本中,有7个样本伪装成pdf文档文件,有1个样本伪装为...C&C报文的演进-pic120 四.总结 1.概述 Gcow安全团队追影小组针对尾蝎APT组织此次针对巴勒斯坦的活动进行了详细的分析并且通过绘制了一幅样本执行的流程图方便各位看官的理解 尾蝎本次活动样本流程图...C&C的关系图 尾蝎本次活动样本与C&C服务器关系图-pic122 通过之前的分析我们发现了该组织拥有很强的技术对抗能力,并且其投放的样本一直围绕着与巴勒斯坦和以色列的敏感话题进行投放,我们对其话题关键字做了统计

2.6K10

从拼多多事件看电商的促销模型

促销活动 促销活动实际上是针对促销进行基本属性管理,负责提供活动方式和商品内容,主要包括: 商品选择:参加促销的商品,分为活动商品和赠品两种;也可以选定商品的品种参与促销,例如针对图书类开展促销。...前面所述的促销活动促销规则在业务上存在一定的重复。例如平台维度的促销规则,其实对应的是促销活动中对投放平台或区域的选择。商品总数维度的促销规则,又与促销活动中适用商品(品种)选择的配置重叠了。...规则(Rule)不是计划,更不是策略,而应该是一条条具体的可判断是否满足条件的约束规则,例如: 购指定图书满100元减20元,满200元减40元,在2018年1212日当天有效。...描述“指定图书”属于促销活动中对适用商品(品种)的配置,描述“2018年1212日当天有效”则是该促销的有效时段属性。唯有描述“满100元减20元,满200元减40元”,才是所谓的规则。...促销活动属于操作级,因为它类似案例中的测量概念,针对某一种促销活动类型而言,一次促销只有一个促销活动

5K31

淘宝APP用户行为分析

,以月为周期绘制出下面观察用户行为变化曲线 从图表中我们发现在2014/12/12日四项用户指标均达到了高峰,此时正值双十二促销期间,几项指标中购买数涨幅最大,收藏数涨幅最小,这是由于双十二活动期间许多用户已经提前选择好商品...而双十二当天为周五,促销结束后周末的用户活跃度最低,因此平日运营可以将活动集中在周末进行,而双十二期间集中精力做好促销让用户购买冲动充分释放,结束后可以暂缓一段时间。...而11月28日一天内只有两个高峰期,分别为11到13是和晚上10点左右,对应了许多上班族中午和晚上的休息时间,和12期间相比,没有了凌晨的购物高峰,也符合大部分人的作息时间。...而平时一天中有两个高峰期,中午12点左右和晚十点左右,双十二期间由于活动时间的关系凌晨的销量最高。...针对高峰期进行营销活动收益最高,此时使用人数最多,活动容易触达用户,营销活动的形式可以通过促销、拼团等形式进行。

9.4K20

手机厂商年底冲销量,降价和新品你战哪一队?

12月21日荣耀周年活动上,则将发布荣耀9青春版,定价1299元起,搭载前后摄主打拍照,可以看到年底华为/荣耀发布了多款中低端手机,冲量目标明显。...降价促销是冲量的杀手锏 手机公司年底大促销可以理解。...年底这个黄金促销节点,魅族/魅蓝都没有发布新品,而是对市场已经验证的机型大促销,比如12月5日,魅蓝Note 6全系列最高直降300元,当日销量增加1000%,截至目前魅蓝Note 6依旧势头不减,累计销量同比日常增速...这款手机此前得到市场验证,主打摄旗舰,上市以来新用户超60%,在千元机中具有很强的竞争力,11当天与魅蓝6销量合计突破了80万台。 ?...只有科学的定价才能在合适的时间节点更有余地地做促销。 产品规划,魅族与魅蓝,小米与红米,华为与荣耀,都形成了品牌结构,由专门的品牌负责销量冲击的任务。

15K40

淘宝APP用户行为分析

,以月为周期绘制出下面观察用户行为变化曲线 从图表中我们发现在2014/12/12日四项用户指标均达到了高峰,此时正值双十二促销期间,几项指标中购买数涨幅最大,收藏数涨幅最小,这是由于双十二活动期间许多用户已经提前选择好商品...而双十二当天为周五,促销结束后周末的用户活跃度最低,因此平日运营可以将活动集中在周末进行,而双十二期间集中精力做好促销让用户购买冲动充分释放,结束后可以暂缓一段时间。...而11月28日一天内只有两个高峰期,分别为11到13是和晚上10点左右,对应了许多上班族中午和晚上的休息时间,和12期间相比,没有了凌晨的购物高峰,也符合大部分人的作息时间。...而平时一天中有两个高峰期,中午12点左右和晚十点左右,双十二期间由于活动时间的关系凌晨的销量最高。...针对高峰期进行营销活动收益最高,此时使用人数最多,活动容易触达用户,营销活动的形式可以通过促销、拼团等形式进行。

10.2K40

淘宝APP用户行为分析

,以月为周期绘制出下面观察用户行为变化曲线 从图表中我们发现在2014/12/12日四项用户指标均达到了高峰,此时正值双十二促销期间,几项指标中购买数涨幅最大,收藏数涨幅最小,这是由于双十二活动期间许多用户已经提前选择好商品...而双十二当天为周五,促销结束后周末的用户活跃度最低,因此平日运营可以将活动集中在周末进行,而双十二期间集中精力做好促销让用户购买冲动充分释放,结束后可以暂缓一段时间。...而11月28日一天内只有两个高峰期,分别为11到13是和晚上10点左右,对应了许多上班族中午和晚上的休息时间,和12期间相比,没有了凌晨的购物高峰,也符合大部分人的作息时间。...而平时一天中有两个高峰期,中午12点左右和晚十点左右,双十二期间由于活动时间的关系凌晨的销量最高。...针对高峰期进行营销活动收益最高,此时使用人数最多,活动容易触达用户,营销活动的形式可以通过促销、拼团等形式进行。

8.6K20

美妆押宝双十一,各平台卷出新高度

促销力度方面:天猫宣布平台补贴力度为“满300元减50元”,京东为“满299元减50元”,相较双方2021年的“满200元减30元”,促销力度均有所加大。...各平台“内卷”双十一进入10月后,各电商平台先后公布双十一优惠活动细节,我们梳理了天猫、京东、抖音、快手四大典型电商平台的2022年十一的运营策略, 发现上述平台的运营各有侧重,对这次大促似乎志在必得...并配以档位促销优惠,分别为“每299元减50元”和“每1000元减100元”,均封顶40000元,活动期间同一款商品仅可参与其中一档促销。...从用户收到货开始算起,价保服务最长可延至12月。...》,天风证券《淘系美妆销售回暖,关注品牌商“11”备战》,国金证券《美妆:减重赛道蓝海风起,“11”渐近大促将至》,首创证券声明:本文仅作为知识分享,只为传递更多信息!

28.2K00

双十一的新使命已从培养网购习惯变为培养品质消费理念

已进入第八年的11,看上去有些增长乏力,然而更可能的原因或许在于,今天的11已经不再是8年前的那个促销活动了,以促销为目的的交易额已不再是它的核心追求,重塑中国人消费观才是其核心要义。...电商平台不再将11当促销节 天猫11最初的玩法是“五折”促销,通过大力度优惠来促进消费者剁手,说到11我们就会想到便宜、低价、划算。...京东今年11的口号是“好物低价上京东”,其通过与沃尔玛等战略合作伙伴引入品质和大牌商品,同时确保参与11活动的商品70%以上为热销商品,超半数为今年新款,拒绝尾货清仓的甩卖式促销。...显然,11对美丽说蘑菇街来说已不再是一个促销活动,而是引导品质消费、升级消费理念和拥抱消费升级的工具。 11期间,依然还有一些电商平台在打价格战,强调产品低价。...今年11京东强调“好物”,与许多大品牌合作,并定制了一些新品。更重要的举措是,与沃尔玛结盟引入优质大牌,最终参与11活动的商品以热销和新品为主。

13.6K30

vivo商城促销系统架构设计与实践-概览篇

一、前言 随着商城业务渠道不断扩展,促销玩法不断增多,原商城v2.0架构已经无法满足不断增加的活动玩法,需要进行促销系统的独立建设,与商城解耦,提供纯粹的商城营销活动玩法支撑能力。...促销模型不够抽象,维护混乱,没有独立的活动库存; 2. 混乱的活动共融互斥关系管理,缺乏统一的促销计价能力。...基于这些痛点问题,我们一期完成促销系统的独立,与商城解耦,搭建出促销系统核心能力: 优惠活动管理 对所有优惠活动抽象出统一的优惠模型和配置管理界面,提供活动编辑、修改、查询及数据统计等功能。...面对新品发布、11大为客户等大流量场景,如何满足高并发场景下的高性能要求。 面对来自上游业务方的不可信调用,以及下游依赖方的不可靠服务等复杂系统环境,如何提升系统整体的稳定性,保障系统的高可用。...监控和告警 通过配置日志平台的错误日志报警、调用链的服务分析告警,再加上公司各中间件和基础组件的监控告警功能,让我们能够第一时间发现系统异常 四、踩过的坑 4.1 Redis SCAN命令使用 在Redis

10.4K11

VR设备这么贵黑五打折那么狠 不买点VR设备真对不起自己

下面是小编为您罗列的各大VR设备厂商在本次“黑色星期五”中的促销活动。 HTC Vive降价100美金 在黑色星期五期间购买HTC Vive是一次很好的时机。...HTC Vive 应用软件也将打折促销 如果你已经购置了Vive头显,不妨趁此机会丰富下体验内容。...活动时间从黑色星期五持续到网络星期一。...其中Rift从未在其他平台上参加过活动,所以Rift这次的活动十分引人注目。消费者可以用这100美金的代金券购买12月份的Oculus Touch控制器上。...视网膜VR眼镜Glyph 打8折促销 Avegant Glyph是一个内置显示器的头显设备,其可以单独播放电影或者与玩家的手机、PC等设备配对使用。

3.8K60

万字原创读书笔记,数据分析的知识点全在这里了

聚类分析的结果提供了样本集在非监督模式下的类别划分,这种划分结果除了可以做群类别间的差异特征分析、群类别内的关键特征提取、样本群划分等分析功能外,还可以用于例如图像压缩、图像分割、图像理解、异常检测、数据离散化等任务的中间过程...:用户购买促销商品和非促销商品的收入情况 活动收入贡献:活动收入贡献占比=(活动直接收入+活动间接收入)/全站订单成交金额 活动拉升比例:可以指销量拉升、销售额拉升、订单量拉升等;活动拉升比例=(活动期间收入...销售预测模型:根据历史的销售数据来预测未来可能产生的销售情况,常用于促销活动前的费用申请、目标制定、活动策划等的辅助支持。可通过时间序列、回归和分类方法实现。...一般情况下,企业做促销活动都会同时产生销售额提升的现象,但不能看到销售提升就盲目认为是促销活动导致的,需要通过多种假设检验的方式做显著性分析。...小技巧 A/B测试包括变量测试和多变量测试,是网站优化的基本方法,常见于高级网站分析系统。

1.3K10

钉钉的开工利是,会成为企业级市场的11吗?

正是因为此,钉钉选择从元宵节后第一个工作日到月底的这个时间做开工利是活动,来吸引中小企业。不过,钉钉这个活动不能看成是一次简单的促销,它很可能会在企业级市场形成双11效应,引发连锁反应。...开工利是会成企业级市场的11 2009年,天猫前身的淘宝在单身节这一天决定来一场促销,规则很简单就是打五折,此后这个活动成长为一个庞然大物,11不再只是天猫的促销节,而是整个零售业的促销节。...运营驱动的阿里是比较擅长造节的,钉钉的开工利是活动虽然名字不叫11,但本质是一样的:通过促销和造节,来促进用户使用产品服务,我想它未来一定会像企业的开工利是一样成为约定俗成的玩法,一年一年地玩下去。...长期来看,钉钉开工利是这个活动,对于行业的价值有望像11一样:一是促进更多中小企业应用移动智能办公应用,人财物事上钉钉,提高效率;二是促进企业级服务市场的生态繁荣,就像11对物流、金融、技术的推进一样...正是因为此,钉钉开工利是活动今年的规模做到多少,我认为并不重要,重要的是钉钉占据了最有利的时间点,向客户和行业传达了要将开工日变为企业服务届的“11”的态度。

18.1K40

斯坦福研究员用AI分析电池图像中的原子活动,以此降低电池的消耗量

斯坦福大学的研究人员利用人工智能分析原子级图像中的大量数据,回答了一个悬而未决的问题:传统锂离子电池会受到一种新兴的可充电电池的冲击。  如今的可充电电池是一大奇迹,但远非完美。...Deng 与劳伦斯伯克利国家实验室(Lawrence Berkeley National Laboratory)、麻省理工学院(MIT)以及其他研究机构的合作者们,利用人工智能分析了新型原子级显微图像,...图注:艺术家结合机器学习、X射线和电子显微镜对粒子间的相互作用进行了分析图像来源:Ella Maru Studio)。...2 AI 是一种革命性工具 使用 AI 进行图像分析并不新鲜,但使用它来研究最小尺度的原子间的相互作用却是新鲜事。...在医学领域,人工智能已经成为一种革命性工具,可以分析从膝盖缺陷到致命癌症等各种疾病的图像。与此同时,在材料科学领域,高分辨率 X 射线、电子和中子显微镜的新方法允许在纳米尺度上直接可视化。

40940

11请来一堆科技巨头步道“智能制造”,天猫已在为十年后的电商布局

11的硝烟已经弥漫在每个角落——不只是互联网,还有线下实体;不只是内地市场,还有中国香港中国台湾等市场;不只是促销大战,而是在产品、体验、服务和物流等维度共同发力。...这看上去是一个有些“学术范”的活动,与天猫11似乎并无直接关系。实则不然,从这个活动能够看到,科技产品将一如既往地成为天猫11的重点,更重要的是,智能化制造正在成为现实。 ?...3C家电已是天猫主场 众所周知,3C家电一直是每年11的重点,小米天猫旗舰店连续三年夺得天猫11单店销售额第一就是生动的诠释。不只是天猫,苏宁、京东都会将3C家电当做促销重点。...这样就能理解为什么天猫要在11前夕举办这个活动了:让小伙伴们前来为自家产品站台,同时也为天猫站台。...事实上,天猫从2014年开始就在探索C2B定制化生产,记得2014年5月,天猫就包下了美的、九阳、苏泊尔等十个品牌的12条生产线,专为天猫特供小家电,天猫通过所掌握的数据以及分析成果,去指导这些生产线的研发

10.8K60

大众对618大促销的热情为何越来越淡了

很多网页反馈说对购物节似乎不那么在意这种促销活动了,羊毛薅不动了,已经没有几年前参与大促时的满满兴致。...大家都知道618更多是京东的主场,淘宝防守为主以进攻11主场,拼多多则继续百亿补贴抢占中小品牌的低价市场。今年很多商家发现很多的老用户热情逐渐退场,消费欲望被分流。...虽然大家对促销的热情减少了不少,但是还有很多人参与了618购物节,所以今天准备分析一波购物节大家都喜欢买什么?...本文以某东为例,用Python爬取618活动的畅销商品数据,并进行数据清洗,最后以可视化的方式从不同角度去了解畅销商品中,名列前茅的商品是哪些?销售数据如何?用户好评如何?...等等完整的步骤如下1、爬取某东畅销商品数据2、清洗数据并并进行简单分析3、将数据进行可视化展示数据的获取只最重要的一步,在爬取数据之前,先对某东进行了分析,目标的反爬措施一如既往的严格,各种反爬措施都使用上

20250
领券