2020-08-18

颁布功夫 2020-08-19

新增事务


事务名称：：：

DNS_木马后门_CobaltStrike.Stager_代码下载执行

安全类型：：：

木马后门

事务描述：：：

检测到由黑客工具 CobaltStrike 天生的后门 Stager 试图衔接远程服务器下载木马 CobaltStrike.Beacon, 源IP地点的主机可能被植入了CobaltStrike.Stager。。CobaltStrike.Beacon执行后攻击者可利用CobaltStrike齐全节制受害机械，并进行横向移动。。

更新功夫：：：

20200818



事务名称：：：

HTTP_APT攻击_Higaisa_LNK文件攻击_衔接C2服务器

安全类型：：：

木马后门

事务描述：：：

Higaisa APT与朝鲜半岛有关，于2019年初次披露。。该小组的活动能够追忆到2016年，重要使用木马（例如Gh0st和PlugX）以及移动恶意软件等工具。。其指标蕴含当局官员和人权组织，以及与朝鲜有关的其他实体。。

更新功夫：：：

20200818


事务名称：：：

TCP_Java反序列化_URLDNS_利用链攻击

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用CommonsCollections1的Java反序列化利用链对主张主机进行攻击的行为。。

更新功夫：：：

20200818


批改事务


事务名称：：：

TCP_后门_Win32.Meterpreter_衔接

安全类型：：：

木马后门

事务描述：：：

检测到源IP主机试图向主张IP主机传输后门。。

更新功夫：：：

20200818


删除事务


1、、HTTP_jenkins_fromtwitter_远程代码执行缝隙