8.7 每日情报要闻总结
微步在线研究响应中心
Posted on
2022年8月7日，微步情报局发布已验证并且微步TDP产品已覆盖检测规则的重要HW IP 情报 50 条，样本情报 5条。
IP 情报
1. 快报IP情报：
2. 高可信IP情报：
通用处置建议：如发现以上IP访问，建议加强关注或采取封禁措施。
样本情报
如内部发现以下恶意样本，建议加强关注并及时排查。
警惕不明来源文件，不随意点击任何可疑链接和文件，如需打开，建议先使用微步云沙箱（https://s.threatbook.com/）进行分析检测。
微步情报局
微步情报局，即微步在线研究响应中心，负责微步在线安全分析与安全服务业务，主要研究内容包括威胁情报自动化研发、高级 APT 组织&黑产研究与追踪、恶意代码与自动化分析技术、重大事件应急响应等。
微步情报局由精通木马分析与取证技术、Web
攻击技术、溯源技术、大数据、AI
等安全技术的资深专家组成，并通过自动化情报生产系统、云沙箱、黑客画像系统、威胁狩猎系统、追踪溯源系统、威胁感知系统、大数据关联知识图谱等自主研发的系统，对微步在线每天新增的百万级样本文件、千万级
URL、PDNS、Whois 数据进行实时的自动化分析、同源分析及大数据关联分析。微步情报局自设立以来，累计率先发现了包括数十个境外高级
APT 组织针对我国关键基础设施和金融、能源、政府、高科技等行业的定向攻击行动，协助数百家各个行业头部客户处置了肆虐全球的 WannaCry
勒索事件、BlackTech 定向攻击我国证券和高科技事件、海莲花长期定向攻击我国海事/高科技/金融的攻击活动、OldFox
定向攻击全国上百家手机行业相关企业的事件。