安天CERT发现ObserverStealer窃密木马在多个黑客论坛上进行售卖。该窃密木马会窃取浏览器数据、上传指定目录文件、获取屏幕截图，并下载运行其他恶意载荷。安天建议用户强化终端安全并持续增进安全运营水平进行有效防护。
安天智甲终端防御系统、安天智甲云主机安全监测系统、安天智甲容器安全检测系统均可实现对Sophos和Cylance勒索软件的有效查杀。
在本轮攻击中，该团伙将恶意程序伪装成图片文件，利用电商平台、社交软件等途径发送给目标用户，诱导用户执行，并最终投递Gh0st远控木马变种实现远程控制，安天智甲可实现对该恶意软件的有效查杀。
安天CERT发现多起因BlackCat勒索软件攻击造成的数据泄露事件，其背后的攻击组织采用“窃取数据+加密文件”双重勒索策略，在此基础上增加骚扰或DDoS攻击威胁。安天智甲可实现对该勒索软件的有效查杀。
攻击者事先将恶意文件隐藏于系统中，通过计划任务实现自启动，并利用EFI系统分区规避安全产品的检测，最终执行剪贴板劫持器以盗取加密货币。安天智甲可实现对恶意软件的有效查杀。
安天CERT监测到通过视频网站进行传播的攻击活动。攻击者窃取订阅者数量超过10万的视频创作者账号，发布与破解版热门软件相关的演示视频，诱导受害者下载RecordBreaker窃密木马，安天智甲终端防御系统可实现对窃密木马及挖矿木马等恶意软件的有效查杀。
安天CERT发现多起Akira勒索软件攻击事件，该勒索软件采用“双重勒索”即“窃取数据+加密文件”的模式运营，其背后的攻击组织疑似使用定向攻击模式开展勒索攻击活动，安天智甲可实现对该勒索软件的有效查杀。
安天CERT近期捕获到一起白象组织使用BADNEWS木马针对我国相关单位的攻击活动。通过关联分析，我们发现白象组织近期大量使用商业木马Remcos针对南亚军事政治等目标发动攻击，在降低成本的同时依托商业木马提高网络攻击活动效率。
安天智甲终端检测与响应系统的邮件防护模块可精准识别本次活动的钓鱼邮件，安天智甲终端防御系统可实现对恶意下载器及远控木马等恶意软件的有效查杀。