金刃组织利用新型攻击链释放RedLoader：LNK文件+WebDAV+DLL侧加载组合技规避检测
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
Sophos安全分析师发现网络犯罪团伙GOLD BLADE利用新型组合感染技术传播RedLoader恶意软件，攻击链包括七个阶段，结合社交工程、LNK文件、WebDAV和DLL侧加载技术，展示了攻击者规避检测的能力。建议通过组策略限制.lnk文件的使用，并查阅IoC信息以增强防御。
🎯
关键要点
- Sophos安全分析师发现GOLD BLADE团伙利用新型组合感染技术传播RedLoader恶意软件。
- 攻击链包括七个阶段，结合社交工程、LNK文件、WebDAV和DLL侧加载技术。
- 攻击始于伪装成求职信的恶意PDF文件，下载ZIP压缩包和LNK文件。
- 完整的攻击执行链包括启动conhost.exe、建立WebDAV连接、获取恶意可执行文件等。
- 此次攻击展示了攻击者如何将多种技术整合以规避检测。
- Sophos建议通过组策略限制.lnk文件的使用，并查阅IoC信息以增强防御。
➡️
