APT-C-36近期常采用鱼叉攻击，以PDF文件作为入口点，诱导用户点击文档里面的恶意链接下载RAR压缩包文件。大部分压缩包文件需要密码才能解压，密码基本为4位纯数字，解压后是伪装成PDF文件名的VBS脚本。VBS脚本被用户点击执行后将开启一段复杂多阶段的无文件攻击链，最终加载程序为混淆过的AsyncRAT或NjRAT木马，并且加入了绕过AMSI机制的代码，这都表明该组织在不断优化其攻击武器。[阅读原文]
分享到：
TA的文章
ISC.AI2024热点资讯
2024-07-10 17:00:28
ISC2023热点资讯
2023-06-06 17:21:40
数说安全《攻击面管理产品》报告发布 360以第一顺位入选国内代表性安全厂商
2023-05-05 12:03:24
伪装成ChatGPT的 恶意软件被用来引诱受害者
2023-05-05 12:01:24
研究人员发现Microsoft Azure API管理服务中的3个漏洞
2023-05-05 11:59:52
相关文章
APT-C-55（Kimsuky）组织在RandomQuery活动中投递开源RAT的攻击活动分析
2024-06-13 10:15:14
Andariel APT 使用 DoraRAT 和 Nestdoor 恶意软件监视韩国企业
2024-06-03 10:52:13
Turla APT 组织涉嫌利用 MSBuild 微小后门进行隐秘攻击
2024-05-21 10:31:48
发现针对印度大学的 SideCopy APT 活动
2024-05-16 11:47:09
俄罗斯黑客 APT28 对波兰政府发动恶意软件攻击
2024-05-09 11:10:37
透明部落：针对印度国防部门的难以捉摸的威胁
2024-04-22 11:09:46
沙鹰：源自中东还是美国？
2024-03-12 10:54:16
发表评论
您还未登录，请先登录。
登录