一起简单聊一下新GandCrab勒索病毒防护
前次,我通过“GandCrab勒索病毒软件和Ursnif病毒通过MS Word宏传播”介绍了国外安全研究人员最近发现的两个单独的恶意软件活动,一个是Ursnif数据窃取木马和GandCrab勒索病毒软件组合在野外分发,而第二个仅用Ursnif恶意软件对用户设备进行感染。这两个恶意软件活动似乎都是两个独立的网络犯罪集团操纵,但发现其中还是有许多相似之处。这两种攻击都是通过包含嵌入了恶意宏的Mi
越来越多的黑客使用RDP建立网络隧道来绕过安全保护措施
据国外安全机构报告称,越来越多的黑客利用远程桌面协议（RDP）使用网络隧道和基于主机的端口转发来绕过网络保护进行攻击。 众所周知,RDP是Microsoft Windows组件, 远程桌面协议（RDP, Remote Desktop Protocol）是一个多通道（multi-channel）的协议,让用户（客户端或称“本地电脑”）连上提供微软终端机服务