IP   情报

1. 快报IP情报：

2. 高可信IP情报：

通用处置建议：如发现以上IP访问，建议加强关注或采取封禁措施。

样本情报

如内部发现以下恶意样本，建议加强关注并及时排查。

应急要闻

没有日志？险些翻车！看我用逆向思维排查入侵过程

最近红队的兄弟们动作太迅猛，攻防演练的号角才刚吹响，微步TDP（威胁感知平台）就监测到内网两台主机1x.x.x.20和1x.x.x.60对内网其他主机发起大量扫描行为。上报客户，确认资产归属为二级单位资产，遂联系相关责任人进行应急处理。跟客户沟通得知：两台机器分别为某远和某友系统。好家伙，攻防演练期间最常“被抬棺”的系统都不下线，真是头铁。

微步情报局

微步情报局，即微步在线研究响应中心，负责微步在线安全分析与安全服务业务，主要研究内容包括威胁情报自动化研发、高级 APT 组织&黑产研究与追踪、恶意代码与自动化分析技术、重大事件应急响应等。

微步情报局由精通木马分析与取证技术、Web 攻击技术、溯源技术、大数据、AI 等安全技术的资深专家组成，并通过自动化情报生产系统、云沙箱、黑客画像系统、威胁狩猎系统、追踪溯源系统、威胁感知系统、大数据关联知识图谱等自主研发的系统，对微步在线每天新增的百万级样本文件、千万级 URL、PDNS、Whois 数据进行实时的自动化分析、同源分析及大数据关联分析。微步情报局自设立以来，累计率先发现了包括数十个境外高级 APT 组织针对我国关键基础设施和金融、能源、政府、高科技等行业的定向攻击行动，协助数百家各个行业头部客户处置了肆虐全球的 WannaCry 勒索事件、BlackTech 定向攻击我国证券和高科技事件、海莲花长期定向攻击我国海事/高科技/金融的攻击活动、OldFox 定向攻击全国上百家手机行业相关企业的事件。