获得徽章 0
动态
文章
专栏
沸点
收藏集
关注
作品
赞
13
赞
13
返回
|
搜索文章
编号: TB-2022-0021 报告置信度:90

TAG: 软件供应链攻击 macOS navicat 投毒 APT 攻击 Winnti

TLP: 红 (仅限接受报告的组织内部使用)

日期: 2022-02-22

·················摘 要···············

微步情报局监测发现，国内某第三方 macOS 应用下载（www.macwk.com）上出现被APT 组织投毒的数据库管理应用 Navicat Premium。Navicat Premium 是一款流行的收费数据库管理应用，攻击者利用部分使用者寻找破解版的需求，在流行的第三方 macOS 应用下载站投放被投毒的 Navicat Premium 破解版，进而实现对下载使用者的入侵。鉴于该站点上此应用下载量较高（历史总计超 37 万次），且投毒事件超过三周，我们判断该事件影响范围较广。

经过微步情报局关联分析，相关木马与 2021 年 9 月份微步情报局披露的安全事件-macOS 平台上多款常用运维工具遭 APT 投毒攻击中使用的木马相同，因此将攻击者归属为Winnti 族组织。

微步情报局建议高度重视本次软件供应链投毒攻击，并根据附件 IOC 及时排查相关企业/部门内部是否存在相关网络威胁，保护自身安全。
展开
5
simon大佬的头像
simon大佬
新生代农民工
·
3年前

软件供应链攻击 macOS navicat 投毒 APT 攻击 Winnti

发现没人发，macwk下载的Navicat Premium被黑客投毒了，马上自查吧 本文来自：微步在线威胁情报通报 编号: TB-2022-0021 报告置信度:90 TA...
评论
simon大佬的头像
simon大佬
新生代农民工
·
4年前

极简docker部署rocketmq单机实战

自己本地搭建rocketmq开发环境还是用docker方便点，之前搭建一直有些小问题，最近专项解决了下，终于搞定了，这里整理分享下 环境准备 首先请准备好docker环境，...
评论
simon大佬的头像
simon大佬
新生代农民工
·
4年前

Android Studio Arctic Fox | 2020.3.1新增了一个自适应布局模板

Android Studio Arctic Fox 现在包含一个全新的布局模板，该模板可以适应不同的显示尺寸和应用大小（例如手机、可折叠设备、平板电脑和分屏模式）。创建新项...
评论
simon大佬的头像
simon大佬
新生代农民工
·
4年前

Spring Boot 2.5.0正式版发布

早上起来准备撸一个新项目，打开IDEA，选择Spring Initializr，发现 默认已经选择2.5.0了，不过MyBatis框架还不支持2.5.0的正式版。 赶紧去官...
image
评论
simon大佬的头像
simon大佬
新生代农民工
·
4年前

M1开发taro遇到There is an issue with node-fibers

MacBook M1和taro 在MacBook M1上运行taro项目yarn dev:h5的时候会报下面的错误： 找了很久没找到解决方案，知道找个一个类似的问题：htt...
评论
simon大佬的头像
simon大佬
新生代农民工
·
4年前

Nginx配置ssl证书无法访问的问题

nginx配置了SSL证书，但是http能访问，https不行 检查443端口是否已经开放 腾讯云和阿里云的安全策略组里面放行端口80和443 防火墙端口放开。通过SSH登...
评论
chrome插件是不是要更新了，三方站点的文章不更新了
反馈 & 建议
avatar
avatar
赞过
评论
simon大佬的头像
simon大佬
新生代农民工
·
5年前

快速理解二十三种设计模式(速记)

创建型模式（Creational Pattern）：对类的实例化过程进行了抽象，能够将软件模块中对象的创建和对象的使用分离。 结构型模式（Structural Patter...
3
simon大佬的头像
simon大佬
新生代农民工
·
5年前

在Android中使用DataBinding(Kotlin)

1. Android应用程序使用数据绑定 Android通过DataBinding提供了编写声明型布局的支持。这样可以最大程度简化布局和逻辑相关联的代码。 数据绑定要求修改...
4
simon大佬的头像
simon大佬
新生代农民工
·
5年前

flutter命令行出现startup lock的解决方法

这是因为前一次的命令没有正常结束(主要是网络问题导致)。 去目录flutter/bin/cache/lockfile 删除lockfile文件，然后重新执行命令即可。...
评论
simon大佬的头像
simon大佬
新生代农民工
·
5年前

Java引用类型思维导图

--- # 主题使用方法：https://github.com/xitu/juejin-markdown-themes theme: juejin highlight: g...
评论
simon大佬的头像
simon大佬
新生代农民工
·
5年前

Java集合思维导图

--- # 主题使用方法：https://github.com/xitu/juejin-markdown-themes theme: juejin highlight: g...
评论
simon大佬的头像
simon大佬
新生代农民工
·
5年前

Mac上安装yarn和nvm

但是这样会把node也一并安装，作为开发者来说，保持多个node版本是必要的，所以我们一般都是通过nvm来管理node版本。 brew也提供过brew install ya...
评论
simon大佬的头像
simon大佬
新生代农民工
·
5年前

Android内存泄漏分析

Android内存泄漏，也就是我们常说的OOM(out of memory)，OOM的后果大家都知道，严重影响APP的体验，轻则卡顿，重则闪退。而且内存泄漏在低端机上一般都...
评论
simon大佬
赞了这篇文章
百命的头像
百命
前端工程师 @阿里巴巴
·
6年前

脑壳疼的react组件可视化

Storyshots: 快照测试。 Specs: 交互测试。 Notes: 在 story 中添加备注。 Info: 用于创建 css 框架手册。 Readme: 将 ma...
15
个人成就
文章被点赞 20
文章被阅读 15,330
掘力值 305
收藏集
0
关注标签
72
加入于