文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

涉及13万个域名，揭露大规模安全威胁活动ApateWeb

该活动中涉及到的所有恶意软件都不是传统的恶意软件，同时也展示了威胁行为者获取初始访问权所使用的新型技术。除此之外，这些恶意软件还会让目标用户面临其他更加严重的网络威胁。...在ApateWeb活动中，威胁行为者会使用精心制作欺骗性电子邮件，引诱目标用户点击恶意URL，并将JavaScript嵌入到目标网站页面，然后将流量重定向至其恶意内容。...Layer 1：活动入口点 威胁行为者首先制作了一个自定义URL作为其活动的入口点，并加载初始Payload。...这些PUP可以通过恶意广告、重定向和脚本注入来允许威胁行为者获取目标设备的初始访问权，并让目标用户暴露于更加验证的网络威胁之中。...在网站上嵌入重定向JavaScript ApateWeb背后的威胁行为者还会开发恶意JavaScript代码，并将其嵌入到其他网页中来为ApateWeb活动带来流量。

2.5K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    智能体式邮件安全：面向源头阻断的钓鱼攻击主动防御体系研究

    ，追溯至伪造域名、仿冒资料、钓鱼工具集等底层基础设施，并发起跨渠道关停，实现从 “阻断单邮件” 到 “摧毁整个攻击活动” 的范式转变。...协同处置：本地隔离邮件 + 远程关停源头基础设施。反馈迭代：更新威胁图谱，优化检测策略，同步至钓鱼仿真训练。3.3 关键技术突破从邮件到威胁实体的关联：突破单邮件局限，定位到整个攻击活动。...4 核心技术实现与代码示例4.1 威胁图谱：邮件 — 攻击活动关联查询（Python）实现邮件元数据与威胁图谱关联，判定是否属于已知钓鱼 Campaign：def query_threat_graph(...mail_meta: dict, graph_db) -> dict: """ 关联威胁图谱，返回攻击活动信息与置信度 mail_meta: 邮件元数据（发件域、链接域名、模板哈希、IP...8 结论智能体式邮件安全以自主智能体与威胁图谱为核心，将防御范式从单邮件被动隔离升级为攻击活动源头摧毁，为应对 AI 生成式钓鱼提供了体系化解决方案。

    21610

    五大现代网络安全防御理念

    入侵预防系统（IPS）：监控网络流量，识别并阻止恶意活动。沙箱技术：在隔离环境中运行可疑代码，以评估其安全性。异常检测：识别和响应与正常行为模式不符的活动。...安全监控：部署工具来持续监控网络和系统活动。威胁狩猎：主动搜索潜在的威胁和攻击迹象。及时响应：一旦检测到威胁，立即采取行动进行阻止和消除。持续改进：根据新的威胁情报和安全事件，不断调整防御策略。...内生安全强调从源头构建安全，使系统在设计和开发阶段就具备抵抗威胁的能力。内生安全的关键特点：安全性集成：安全措施与系统设计和架构紧密结合。最小权限原则：仅授予执行任务所需的最小权限。...透明性和可追溯性：系统的安全操作对用户和管理员透明，且所有安全相关活动均可追溯。实施内生安全的步骤：安全需求分析：在系统设计初期确定安全需求。安全设计：将安全措施融入系统架构。...持续监控：持续监控网络活动，以便及时发现并响应威胁。灵活性：能够适应新的威胁和变化的技术环境。实施纵深防御的步骤：风险评估：识别组织的敏感资产和潜在威胁。制定安全策略：根据风险评估，制定多层防御策略。

    1.8K10

    腾讯安全：游戏私服捆绑传播挖矿木马，已感染超5000台电脑

    近日，腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马，已有超5000台电脑中招，腾讯安全提醒企业及个人用户提高警惕，采用专业安全产品进行防护。...随着游戏启动，木马程序执行后会释放大灰狼远控木马DhlServer.exe，并利用远控木马的下载执行功能继续下载门罗币挖矿木马ws.exe，腾讯安全威胁情报中心将其命名为MoyuMiner。...在威胁情报上，T-Sec威胁情报云查服务、T-Sec高级威胁追溯系统已支持MoyuMiner黑产团伙相关信息和情报，可及时感知识别安全威胁，进行线索研判、追溯网络入侵源头。...对于未上云的企业，T-Sec高级威胁检测系统、T-Sec终端安全管理系统能对MoyuMiner相关挖矿协议、大灰狼远控协议特征进行识别检测，并为企业终端提供全面的防毒杀毒、防入侵、漏洞管理、基线管理等能力

    5.3K31

    企业数据大厦的基础-源头数据

    在企业数据中，源头数据有两大类，一类是描述企业资源的静态数据，一类是描述资源活动的动态数据，这两类数据关联在一起，形成了相互联系在一起的企业大数据的源头数据。...，甚至可以追溯整个链条上的哪位员工，是由谁领导、谁招聘的等，通过一个产品就可以把公司所有的资源都牵引出来。...只要企业的数据系统足够完整，就可以从企业的某一个资源或者资源活动追溯到企业所有的资源，这就构成了一张巨大的数据记录和传输的网。...根据网上的每个节点的资源和资源活动数据记录追溯到生产流程的每个环节，这张网就构成了企业的数据地图。...2.1.3 企业数据大厦 企业大数据的源头在基层，基层的业务活动推动了企业资源的转换，从而产出价值。虽然高层在领导基层的工作，但价值的传递是靠基层来完成的。

    1.4K20

    欢迎加入网络安全威胁信息共享计划

    、可申请获得资产暴露面发现与漏洞检测能力； 3、活动期间，您可获得高级威胁追溯系统使用权限（其中，企业内部安全从业人员每日最高可查询200次，企业外部安全服务人员每日最高可查询10次）； 4、您可获取其他活动成员共享且经主办方复核的威胁信息...具体奖励与规则如下： 1、积分统计方式 由腾讯安全高级威胁追溯系统运营统计，每日上午10点公布活动成员的当前积分与排名。...2、积分计算规则 积分仅计算给首次提交威胁信息的活动成员，且提交的威胁信息在活动期间被实际使用。...2）随积分增加，可自动增加高级威胁追溯系统使用次数 活动期间，活动成员的积分每积50分，该活动成员高级威胁追溯系统账户每日查询次数将自动增加10次，后台自动升级权限。...2、为保证活动的正常开展，活动期间每位活动成员均需积极提交威胁信息，如超过连续5日没有提交威胁信息，主办方有权取消活动成员的参与资格并进行清退。

    4K20

    智能体式邮件安全防御体系研究 —— 基于 Doppel Email Security 的实践

    、智能体化安全运营，形成从威胁检测到攻击链摧毁的闭环防御，实现从 “拦截单条消息” 到 “遏制整个攻击活动” 的范式升级。...响应层面：仅隔离单封邮件，不追溯同源基础设施，攻击者可快速更换域名、更换模板重新投放。运营层面：规则碎片化、模型黑盒化，策略更新滞后于攻击迭代，安全人力无法匹配告警增速。...2.2 社交工程攻击活动化带来的新威胁攻击活动（Campaign）指同一组织利用相同基础设施、工具集、话术模板发起的系列攻击，呈现规模化、精准化、高协同特征：同一钓鱼页面复用、同一仿冒身份复用、同一诱导逻辑复用...多渠道关停（Multichannel Takedowns）：对攻击活动背后的恶意域名、钓鱼页面、仿冒账号、工具包实施跨平台协同下线，从源头阻断攻击扩散。...3.3 与传统方案的核心差异表格维度 传统邮件安全 智能体式邮件安全防御范式 被动、单消息隔离 主动、攻击活动级摧毁决策依据 规则、特征、静态评分 威胁图谱、上下文关联

    24410

    智能预警·防患未然：AI 预警系统构建全方位风险防控新体系

    ，在复杂场景下误报率高达 30% 以上预警时效滞后：依赖人工数据分析，发现风险时往往已错过最佳处置时机跨域关联缺失：各系统独立预警，难以识别跨领域、传导式复合风险根因定位困难：报警信息碎片化，难以快速追溯风险源头与传播路径预案匹配失准...难以适配动态演化的风险情境AI 驱动的智能预警架构系统构建"感知-认知-决策-响应"四层智能架构：多源数据融合引擎整合物联网、视频、文本等多模态数据；深度检测算法实现异常模式识别与风险量化；因果推理模型追溯风险根源与影响范围...利用因果发现算法构建风险传导网络，定位根本原因与关键节点态势推演层：结合数字孪生技术，模拟风险演化路径，量化评估潜在影响例如在金融风控场景中，系统能同时监测交易数据、网络行为、舆情信息，当检测到异常资金流动与负面舆情并发时，自动追溯关联实体...网络安全威胁预警部署基于 AI 的网络威胁检测系统，通过深度包检测与行为分析，识别未知威胁与高级持续性威胁。...利用对抗学习技术预测攻击者行为，威胁发现时间从平均 200 天缩短至分钟级，检测准确率超过 98%。

    2.1K10

    网络入侵防护哪家强？攻击溯源取证功能深度对比与推荐

    在数字化转型加速的2026年，网络攻击手段日益智能化、隐蔽化，企业面临的网络安全威胁已从单纯的边界防御转向更深层次的攻防对抗。...当安全事件发生时，仅仅阻断攻击是远远不够的，快速、精准地追溯攻击源头、还原攻击路径、获取取证证据，已成为企业进行有效应急响应、满足合规要求（如等保测评）的核心能力。...攻击溯源取证并非单一功能，而是一套综合能力体系，通常包括：全流量日志记录与存储、异常行为关联分析、攻击链可视化还原、原始报文留存取证，以及与终端、威胁情报的联动分析。...NDR网络威胁检测系统（腾讯御界） 腾讯云 网络威胁检测、分析、溯源和阻断的一体化解决方案。采用全流量存储与回溯，通过多引擎关联分析（规则、沙箱、威胁情报、AI），实现攻击链可视化与取证。...入侵防御系统（IPS） 华为 支持攻击溯源功能，可配置对攻击源进行基于MAC、IP、端口等信息的追溯，并以日志或告警方式上报，供管理员分析。 通常在线串接 需在设备上配置防攻击策略启用该功能。

    45510

    治理诈骗源头，腾讯安全做了这些事

    旨在用科技为公民信息安全提供全方位保护，协助司法机关打击网络黑产及其它犯罪，从源头治理电信网络诈骗。并且通过立体化的宣传，强化公民网络安全意识，降低公民遭遇网络安全威胁的风险。...面对日益严峻的网络诈骗威胁，腾讯守护者计划整合腾讯的黑灰产大数据优势和AI能力，推出“守护者智能反诈中枢”。 守护者智能反诈中枢系统中，有一套关于企业数据防护的架构设计。...企业用户数据一旦遭到泄露，结果便是集体“裸奔”，与个人身份强关联的相关信息便成了犯罪团伙精准实施诈骗活动的“最佳拍档”，后果不堪设想。...为了从源头防范企业数据和用户隐私泄露造成的诈骗风险，腾讯安全联合守护者智能反诈中枢，输出给企业云管端一体化的协同防御安全解决方案，包括面向数据流生命周期的数据安全综合治理中心、基于安全大数据的威胁情报与积极防御体系...、零信任无边界办公安全体系等，无论是黑客入侵还是内鬼泄密，智能反诈中枢都能帮助保护企业数据资产，阻断黑灰产对于企业信息数据的窃取，从源头上阻断诈骗团队的信息来源。

    1.6K20

    应急响应服务网页必须包含“根因分析”和“预防措施”吗？答案与行业实践解析

    一、根因分析：应急响应的核心环节 根因分析（Root Cause Analysis, RCA）是定位事件源头、避免重复发生的关键步骤。根据PDCERF应急响应模型，根因分析属于“根除阶段”的核心任务。...例如，某企业服务器被入侵后，若仅修复漏洞而未追溯攻击者如何获取权限，类似攻击可能再次发生。...根因分析与预防措施的实施差异 企业类型 根因分析深度 预防措施完善度 结果 传统制造业 仅修复漏洞 无定期演练 3个月内重复入侵2次 互联网公司 全链路溯源 自动化监控+威胁情报...核心功能亮点 深度根因分析 智能溯源：结合威胁情报和攻击链分析，定位恶意IP、后门程序等攻击源头。 日志审计：自动化解析海量安全日志，识别异常行为（如非授权账户创建、敏感文件篡改）。...结语 在网络安全威胁日益复杂的今天，应急响应网页中的“根因分析”和“预防措施”已成为企业安全能力的“试金石”。腾讯云安全专家服务通过技术+服务的双轮驱动，帮助企业从被动应对转向主动防御。

    36410

    腾讯云AI Agent安全治理框架：重塑智能体边界与运行时管控体系

    数据与运行环境受损： 存在凭据与敏感数据泄露风险，终端环境易被入侵，且Agent持久状态存在被篡改的威胁。...企业亟需从源头隔离风险，消除Agent运行时的“黑箱”状态，以弥合智能化愿景与实际安全水位之间的差距。...构建“端-网-云”智能体多层防护架构 针对Agent带来的新型威胁，腾讯云基于自身防护经验，结合AI监管要求与标准体系，打造了覆盖宿主层、运行层、应用层及网络层的整体安全解决方案。 1....确立100%全链路闭环管控： 依托腾讯iOA“智能体”办公网防护方案，构建从威胁源头、执行过程到数据出口的闭环。...事后（审计与溯源）： 全量日志记录与资产台账管理，确保所有指令“看得见、管得住、审得清”，实现事件可追溯、可定责。

    76210

    构建AI Agent全链路零信任防御体系：破解权限失控与供应链治理难题

    直面无边界特权失控与AI供应链投毒威胁 在企业加速引入智能体（AI Agent）实现业务提质增效的过程中，传统网络边界消失，系统权限管理面临失控风险。...构建“两层”立体防护面： 严格界定宿主层防护（资产发现/合规隔离）与Runtime层防护（MCP封装/意图拦截），将AI行为从源头隔离。...落地基于iOA的办公网全链路闭环防护实战 在企业内部办公网的实际应用场景中，腾讯构建了以“全链路防护 + AI原生防御”为核心的腾讯iOA“智能体”办公网防护方案，通过零信任三层纵深防御体系，实现威胁源头...审计与溯源）： 依托全量日志与资产台账进行全链路记录，通过EDR监控并终止敏感数据窃取行为（数据窃取防线）；封堵暴露端口与限制出站外联（外传出逃防线），辅以DLP与EDR的全程守护，实现安全事件的100%可追溯...腾讯云依托底层原生威胁情报中心，构建了覆盖互联网威胁发现与未知样本检测的防御能力，为企业提供一站式、开箱即用的安全产品与服务矩阵。

    49610

    防范内部风险：堡垒机、DAM、DLP 等关键安全设备功能与应用指南

    ​ 　　在网络安全威胁日趋复杂的当下，“内部风险”已成为企业安全防线的重要突破口，运维人员权限滥用、员工数据泄露等人为操作引发的安全事件屡见不鲜，其危害程度不亚于外部攻击。...4、 日志审计系统　　日志审计系统是“企业安全的‘黑匣子’”，收集所有网络设备、服务器、安全设备的日志，进行集中存储、分析和审计，帮助管理员发现安全事件、追溯攻击源头。　　...应用场景：所有需要满足等保合规的企业，或有安全事件追溯需求的企业。...;NAC则严控设备接入权限，从源头规避非法设备带来的内网风险。...对于企业而言，部署这些内部安全设备，既是应对日益严峻的内部安全威胁的现实需求，也是满足合规要求的必然选择。

    1K10

    滑铁卢教育局遭钓鱼攻击 专家呼吁加强校园网络安全防护

    此外，疫情期间远程教学的普及，使得更多教学活动依赖互联网，进一步扩大了潜在的攻击入口。...教育局发言人表示，目前尚未发现大规模数据泄露，但已采取多项紧急措施，包括加强邮件过滤系统、重置部分账户密码、升级网络安全协议，并与当地警方及专业网络安全公司合作追查攻击源头。...专家建议：防范需“技术+意识”双管齐下面对日益复杂的网络威胁，芦笛强调，防范钓鱼攻击不能仅靠技术手段，更需要“人防”与“技防”结合。他提出三点建议：第一，定期开展网络安全演练。...IT部门需具备快速隔离风险、追溯源头的能力。”芦笛还提醒广大师生：“遇到‘紧急通知’类邮件，先别慌，冷静想想——学校真的会通过邮件让你改密码吗？链接的域名是不是官方的？

    23310

    公告丨腾讯安全产品更名通知

    T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统...手游安全 T-Sec 手游安全 天御借贷反欺诈 T-Sec 天御-借贷反欺诈 保险反欺诈 T-Sec 天御-保险反欺诈 定制建模 T-Sec 天御-定制建模 星云风控平台 T-Sec 天御-星云风控平台 活动防刷...T-Sec 天御-活动防刷 注册保护 T-Sec 天御-注册保护 登录保护 T-Sec 天御-登录保护 营销风控 T-Sec 天御-营销风控 验证码 T-Sec 天御-验证码 文本内容安全 T-Sec...T-Sec 凭据管理系统 安全咨询 T-Sec 安全咨询 渗透测试 T-Sec 网站渗透测试 应急响应 T-Sec 应急响应 代码审计 T-Sec 代码审计 漏洞检测 T-Sec 脆弱性检测服务 安图高级威胁追溯系统...T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估

    26.6K2717

    腾讯云CVD安全策略配置指南：水印、加密、防泄密全攻略

    一、引言：内部数据泄密的现实威胁 在企业的信息安全体系中，外部攻击防御往往占据了大部分的注意力和预算，而内部数据泄密风险却常常被低估。...水印内容通常包含用户标识、访问时间等信息，一旦发生截屏拍照导致的信息泄露，企业可以通过水印信息追溯泄露源头。 水印的威慑作用同样不可忽视。...当员工清楚知道自己的屏幕操作带有可追溯的水印标识时，会更加谨慎地对待敏感信息的显示和处理，主动避免因操作不当导致的泄密风险。...腾讯云CVD目前正在开展多项优惠活动，企业可以以更低的成本体验完整的数据安全管控能力。...了解更多产品信息，请访问：https://cloud.tencent.com/product/cvd 查看最新优惠活动，请访问：https://cloud.tencent.com/act/pro/CVD

    18100

    隐秘 “网络幽灵”：全球活跃 APT 攻击组织揭秘

    就在4月11日，特朗普政府高官称美方将对中方采取更多进攻性网络活动，可见当今，网络空间已成为国家间博弈的新战场，而高级持续性威胁（APT）组织犹如隐匿在暗处的 “幽灵部队”，是国家间彼此攻击的重要武器。...这些机构和企业往往涉及国家主权、科研机密与经济发展等关键领域，海莲花的恶意行径威胁着目标对象的信息安全与正常运营。攻击策略精通鱼叉攻击、水坑攻击及供应链渗透等复杂战术。...在 2024 年针对不丹的攻击样本中，首次启用红队框架，不断迭代升级的攻击手法使其威胁性与日俱增。蔓灵花（APT - 40）背景追溯长期受境外反华势力暗中 “输血”，活跃历程超 10 年。...主要将中东地区及西方国家的政府官员、记者、人权活动家等作为 “狩猎目标”，试图从这些群体中获取敏感信息，以服务于背后的政治或战略意图。...Kimsuky（APT43）背景追溯该组织至少自 2012 年起就开始活跃，被认为是在朝鲜政府和军方指导下运作的攻击性网络团队之一。其活动频繁，长期针对特定目标展开网络间谍活动以及出于经济动机的攻击。

    2K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券