隐秘SquidLoader恶意软件通过规避型Cobalt Strike攻击瞄准香港金融机构

香港金融机构遭隐秘SquidLoader攻击,零检测率Cobalt Strike信标劫持系统。

Trellix威胁情报团队发现针对香港金融机构的SquidLoader恶意软件攻击,该软件通过伪装的钓鱼邮件传播,具备高度规避检测能力,最终使攻击者获得远程访问权限,攻击链复杂,涉及反分析和反沙箱技术,对企业安全构成重大威胁。

原文中文,约1600字,阅读约需4分钟。发表于:
阅读原文