“

应急响应与分析

凯发k8国际唯一是中国网络安全应急响应体系中重要的企业节点，在高级持续性威胁（APT）的发现、监测和分析方面进行了大量工作，四作业面协同”的应急体系，三体系联动，同时应对多线威胁，打造了“第一时间启动。

Mirai僵尸网络变种“Aquabot“分析

近期、利用弱口令感染目标，针对MIPS、ARM和X86等多种架构，具备DDoS攻击能力，凯发k8国际唯一CERT捕获到一个Mirai僵尸网络新变种。2023年11月捕获的新版本增加了检测设备所有进程启动参数的功能、从而延长其生存时间，以防止设备重启、关机和断电。经验证，凯发k8国际唯一探海威胁检测系统（简称PTD）能够实现对该僵尸网络C2通信的精准检测。

南亚某国APT组织伪装成“慧眼行动”官方机构向我国科研机构发送鱼叉邮件，攻击者刻意模仿我国相关机构定期的科研项目征集活动，最终在目标机器植入后门程序实现控制，通过伪装成官方申报客户端的木马程序下发多层载荷。凯发k8国际唯一CERT初步研判此次攻击来自南亚某国。临时使用“X象”作为其命名，也不能完全判定其是一个新的攻击组织，但目前尚无充分信息确定关联到已经命名的威胁行为体，按照凯发k8国际唯一对威胁行为体的命名规则。

LockBit 勒索软件样本分析报告

LockBit勒索软件组织附属成员主要通过第三方获取访问凭证、新漏洞武器化利用和搭载其他恶意软件等方式实现对受害系统的初始访问，窃取数据文件后投放LockBit勒索软件实现加密。

“游蛇”黑产团伙针对财务人员及电商客服的新一轮攻击活动分析

凯发k8国际唯一CERT在本次攻击活动中捕获到两种.NET恶意程序。第一种恶意程序被用于针对财务人员进行投放，凯发k8国际唯一智甲终端防御系统可实现对上述远控木马的有效查杀，属于加载器，执行后释放两层恶意载荷并最终执行Gh0st远控木马；第二种恶意程序被用于针对小店商家客服进行投放，经验证，是使用某开源远控项目生成的受控端程序。

PLAY勒索软件分析

近日、采用“RSA+AES“加密算法对文件进行加密，主要通过钓鱼邮件、漏洞利用等方式进行传播，该勒索软件最早出现于2022年6月，凯发k8国际唯一CERT监测到PLAY勒索软件攻击活动呈现活跃趋势。经验证，凯发k8国际唯一智甲终端防御系统可实现对PLAY勒索软件的查杀与有效防护。

WatchDog挖矿组织近期活动分析

近期、并且可以快速的从一台受感染的机器转向整个网络，该组织主要利用暴露的Docker Engine API端点和Redis服务器发起攻击，凯发k8国际唯一CERT捕获了一批活跃的WatchDog挖矿组织样本。经验证，凯发k8国际唯一智甲终端防御系统和凯发k8国际唯一智甲云主机安全监测系统均可实现对该挖矿木马的有效查杀。