摩诃草（Patchwork）是一组活跃10年的网络间谍团伙，主要攻击亚洲国家的政府、军事、电力、工业等机构。最新发现该团伙使用Spyder下载器传播Remcos木马，通过异或加密和JSON字符串等方式规避检测。该团伙的攻击活动仍在持续，需引起关注。

进化史上，树先于草出现，这令人惊讶，因为草看起来更低级。类似于苹果生态，先有大树级产品如iPhone，然后才有小到AirTag这样的配件产品。

摩诃草广泛认为具有南亚地区某国家背景，其最早攻击活动可以追溯到2009年11月，已持续活跃10余年。

食堂吃着香锅，听到了《樱花草》，瞬间梦回2008。