全球資安盛會「亞洲黑帽安全大會」(Black Hat Asia, BHASIA)今年以線上方式舉辦,自 2021 年 5 月 4 日至 7 日(新加坡時間 UTC+8),為期四天的精彩議程(Black Hat Briefing)、專業深入培訓(Training),以及最新開源駭客工具的展示(Black Hat Arsenal),由頂尖資訊安全專家們傳授最新、第一手的技術與研究發現。
TeamT5 威脅情資研究員們也登上今年的 BHASIA,發表兩場最新研究,與世界各地的資安研究人員交流最新的資訊安全風險、研究與趨勢。「Mem2Img: Memory-Resident Malware Detection via Convolution Neural Network」由 TeamT5 技術長 Charles 與惡意程式研究員 Aragorn 介紹過去一年間發現的 APT 新攻擊手法,並發表他們基於 Mem2Img 框架的研究如何面對日新月異的惡意程式變種與變形,以及可能面臨的攻擊。
![Mem2Img.png](https://legacy-uploads.teamt5.org/Mem2_Img_7e094e8568.png)
另一場演講「“We Are About to Land”: How CloudDragon Turns a Nightmare Into Reality」,則由我們的資深威脅情資分析師 Linda 與惡意程式研究員 DuckLL,獨家揭露 TeamT5 持續追蹤的北韓 APT 攻擊族群 CloudDragon 的攻擊行為與入侵的防禦偵測手法,包括該族群如何分群的介紹,以及三大亮點:加密貨幣產業的供應鏈攻擊(supply chain attack)、跨平台的惡意軟體攻擊、自動化更新的釣魚網頁內容。
![who_is_CloudDragon_1.png](https://legacy-uploads.teamt5.org/who_is_Cloud_Dragon_1_2f78c12676.png)
![clouddragon_2.png](https://legacy-uploads.teamt5.org/clouddragon_2_e8856cbe0a.png)
關於黑帽大會(Black Hat)
黑帽大會(Black Hat)每年聚集全球資訊安全專家、優秀研究人員於一堂,透過資安研究、開發與最新趨勢交流,鼓勵學術界、世界級研究人員與各領域決策及領導者間的合作、成長。黑帽簡報會(Black Hat Briefing)與培訓(Training)每年也都在美國、歐洲與亞洲舉行,匯集全球資安頂尖人員參與盛會。
*圖片來源:Black Hat
Related Post
活動訊息
2022.02.09
TeamT5 於 CTI Summit 2022 分享最新威脅情資研究
seminar, cyber threat intelligence, threat hunting