FlawedAmmyy

cover

记一次利用XLM宏投放远控工具的垃圾邮件活动

五月假期后上班的前几天，发现了一个很有意思的邮件，附件是一个xls文档。依稀记得这个文档在5月5号前后VT上并没有多少家杀软报毒。在虚拟机中打开文档，呈现了这样的界面。

R0fM1a
2019-05-20 11:30:18

356630次阅读 1

cover

Pied Piper：新一波网络鱼叉变种攻击

三天前，Morphisec实验室的研究人员发现一波针对多个国家的大范围网络攻击活动。Morphisec的研究人员称之为“Pied Piper”，主要的攻击方式是通过向多个国家实施网络钓鱼来投送远控木马程序（RAT）。

菜鸟腾飞
2018-12-05 16:30:00

296842次阅读 2