2022年03月28日
20多款游戏外挂传播主页劫持木马，影响超10万台电脑【文章摘要】
腾讯平安御见威胁情报中心检测到，近期有大量恶意窜改浏览器主页的恶意插件通过一个名为“简压”的软件疯狂流传，借助“简压”重大的用户基数，很短时间内已熏染海内超5万台电脑。为制止被平安软件监测系统发现，该违规插件会刻意避开北上广等11个都会不发作，本次恶意行为的目的是在双11电商节之前通过挟制用户浏览器牟利。
一、概述
腾讯平安御见威胁情报中心检测到，近期有大量恶意窜改浏览器主页的恶意插件通过一个名为“简压”
2022年03月28日
腾讯安全威胁感知系统截获网银大盗木马 提醒网友注意陌生邮件【文章摘要】
Windows远程桌面服务高危破绽（CVE-2019-1181）、（CVE-2019-1182）可导致黑客远程入侵服务器，更可以造成蠕虫病毒流传，腾讯平安已公布破绽修复工具，推荐所有用户尽快安装补丁，制止黑客入侵。
在上周微软公布更新的一系列补丁中，包罗类似之前“BlueKeep”的远程桌面服务（Remote Desktop Services ）高危破绽（CVE-2019-1181，CVE-2019-11
2022年03月28日
2019今年上半年挖掘木马报告：每天新增6万个木马样本腾讯平安正式发布了《2019年上半年勒索病毒专题讲座》(以下简称《讲座》)，详细分析了勒索病毒的形式、常见套路、演变方式和防御方案，为平安厂商、企业网络治理人员等网络平安从业者了解上半年勒索病毒的整体情况提供了有益的参考。 6月初，GandCrab勒索病毒运营团队声称在一年半内盈
2022年03月28日
后续微软曝光高风险漏洞作恶团伙销售相关攻击工具，为黑灰生产嫁衣上周，一个名字SandBoxEscaper浮躁女黑客SandboxEscaper在2019年5月21日-54份公然于月24日Windows平台下的POC代码：https://github.com/SandboxEscaper/polarbearrepo，原POC演示随意写文件DACL并删除系统目录下的文件。腾讯御见威胁情报中心捕获了贪图使用的信息。0day利用上述四个内陆特权提升
2022年03月28日
图片软件遭受供应链攻击 感染病毒被打包进软件包克日，腾讯平安御见威胁情报中心通过捆绑监控捕获了一个Office激活工具进行恶意远程控制木马。Office破解版本的激活工具可以同时运行，从而实现用户计算机的远程控制和恶意攻击，对个人隐私数据的安全构成巨大威胁。 &
2022年03月28日
WinRAR（CVE-2018-20250）再升级 减少对重启系统的依赖腾讯平安御用威胁情报中心发现了一个QQ_Protect.sys假装文件名QQ珍爱模块)pipoc锁主页的木马非常活跃。木马的传播渠道主要是盗版带毒ghost系统，这些毒药ghost除了在线下载外，系统还反馈了计算机城的许多用户XX网店安装的系统都锁定了主页。监控数据解释说，已经有上万台电脑被招募。 &
2022年03月28日
Nitol僵尸网络拓展新业务：疯狂点击广告刷量勒索病毒已零零散散存在了很多年，一直被看成偶发性损坏性强的损坏性程序纪录在案，直到WannaCry勒索蠕虫病毒的攻击给了每个人一个教训。平安软件与勒索病毒的技术竞争不断升级，勒索病毒的攻击也呈现出技术手段更加成熟、攻击目的更加准确、产业分工更加详细的特点。 一、概述 &nb
2022年03月28日
2019年3月Windows高危零日漏补丁公告腾讯平安作为一个相对古老的僵尸网络，此前曾爆出腾讯平安的消息Nitol新的采矿业务，最近监控发现新的广告刷业务。该团伙主要通过后台模拟手动点击广告链接获利，平均每15秒点击一个广告资源，每个广告资源点击数万次。 &n
2022年03月28日
腾讯安全发布勒索病毒报告:目标是锁定政企用户，显著增强破坏力本月微软补丁日提前公开了六个缺陷，其中两个Windows特权提升缺陷CVE-2019-0797和CVE-2019-0808被外国平安研究员发现野外行使，微软紧急修复了这两个Win32k提权0day破绽。 本月微软补丁日提前公开了六个缺陷，其中两个Windows特权提升缺陷C
2022年03月28日
WinRAR（ace格式解压)漏洞备受青睐 攻击样本层出不穷腾讯平安御用威胁情报中心检测到了一个Office激活工具被捆绑并窃取远程木马AZORult，该Office激活工具实际上是二次包装的，黑客在资源文件中包装恶意代码和正常激活程序。 概述 腾讯御