黑客利用向日葵漏洞部署 Sliver C2 框架

AhnLab安全应急响应中心发现攻击者正利用向日葵中存在的安全漏洞，部署Sliver C2框架，以及BYOVD恶意软件，意图破坏安全产品并安装反向shell。研究人员发现攻击者将向日葵漏洞“武器化”，使用Powercat投放反向shell。Sliver提供账户信息窃取、内部网络横移等功能，作为Cobalt Strike和Metasploit的替代品。