DarkHydrus

DarkHydrus针对中东政府发起攻击详情分析

Unit42分析了针对中东政府机构的新型文件类型的攻击行为，此次攻击由未公布的威胁组织DarkHydrus执行。与先前攻击有所不同，此次钓鱼的电子邮件中附件为有密码保护的RAR压缩包，解压后可发现恶意web查询文件（.iqy）。

N0th1ng
2018-08-06 12:00:15

261931次阅读 3