日前，Mandiant已确认网络间谍活动的细节，目前被追踪为UNC4191，利用USB设备作为初始感染媒介，并集中在菲律宾。
Mandiant的研究人员在28日的一篇文章中写道:“在通过USB设备进行初始感染后，威胁行为者利用合法签名的二进制文件侧加载恶意软件，包括MISTCLOAK、DARKDEW和BLUEHAZE的三个新家族。”恶意软件通过感染插入受损系统的新的可移动驱动器进行自我复制，允许恶意有效载荷传播到其他系统，并可能从物理隔离系统中收集数据。[阅读原文]
分享到：
TA的文章
ISC.AI2024热点资讯
2024-07-10 17:00:28
ISC2023热点资讯
2023-06-06 17:21:40
数说安全《攻击面管理产品》报告发布 360以第一顺位入选国内代表性安全厂商
2023-05-05 12:03:24
伪装成ChatGPT的 恶意软件被用来引诱受害者
2023-05-05 12:01:24
研究人员发现Microsoft Azure API管理服务中的3个漏洞
2023-05-05 11:59:52
相关文章
APT-C-55（Kimsuky）组织在RandomQuery活动中投递开源RAT的攻击活动分析
2024-06-13 10:15:14
Andariel APT 使用 DoraRAT 和 Nestdoor 恶意软件监视韩国企业
2024-06-03 10:52:13
Turla APT 组织涉嫌利用 MSBuild 微小后门进行隐秘攻击
2024-05-21 10:31:48
发现针对印度大学的 SideCopy APT 活动
2024-05-16 11:47:09
俄罗斯黑客 APT28 对波兰政府发动恶意软件攻击
2024-05-09 11:10:37
透明部落：针对印度国防部门的难以捉摸的威胁
2024-04-22 11:09:46
沙鹰：源自中东还是美国？
2024-03-12 10:54:16
发表评论
您还未登录，请先登录。
登录