摩诃草组织(APT-Q-36)借Spyder下载器投递Remcos木马

💡 原文中文,约3900字,阅读约需10分钟。
📝

内容提要

摩诃草(Patchwork)是一组活跃10年的网络间谍团伙,主要攻击亚洲国家的政府、军事、电力、工业等机构。最新发现该团伙使用Spyder下载器传播Remcos木马,通过异或加密和JSON字符串等方式规避检测。该团伙的攻击活动仍在持续,需引起关注。

🏷️

标签

➡️

继续阅读