安全事件周报:恶意软件攻击大量基础设施、30 个最常被利用的漏洞
报告编号:B6-2021-080201 报告来源:360CERT 报告作者:360CERT 更新日期:2021-08-02 事件导览 本周收录安全热点15项,话题集中在恶意软件、网络攻击方面,涉及的组织有:Microsoft、EA、Google、Transnet SOC等。恶意软件攻击大量基础设施。对此,360CERT建议使用360安全卫士进行病毒检测、使用360安全分析响应平台进行威胁流量检测,使用360城市级网络安全监测服务QUAKE进行资产测绘,做好资产自查以及预防工作,以免遭受黑客攻击。 事件目录 恶意程序 微软警告针对 Windows 和 Linux 系统的 LemonDuck 恶意软件 假 Windows 11安装程序在计算机上分发恶意软件 'Praying Mantis'组织攻击面向互联网的Windows服务器 LockBit 勒索软件通过组策略自动化 Windows 域加密 中国攻击者使用一种名为 THOR 的PlugX新变种攻击 Exchange 服务器 BlackMatter 勒索软件组织声称是 Darkside 和 REvil 的继任者 新型恶意软件Meteor ...
