背景
2021年5月,微軟披露了該組織幾種攻擊武器,其中包括EnvyScout[1],這種惡意軟件通過HTML文件釋放包含後續惡意載荷的ISO文件。2022年4月,Mandiant將2020年SolarWinds攻擊事件的幕後黑手UNC2452組織歸併到APT29[2]。APT29在今年上半年被披露的魚叉攻擊活動中屢次利用合法通信服務作為C&C信道[3,4],比如團隊協作服務Trello和文件託管服務Dropbox。
背景
2021年5月,微軟披露了該組織幾種攻擊武器,其中包括EnvyScout[1],這種惡意軟件通過HTML文件釋放包含後續惡意載荷的ISO文件。2022年4月,Mandiant將2020年SolarWinds攻擊事件的幕後黑手UNC2452組織歸併到APT29[2]。APT29在今年上半年被披露的魚叉攻擊活動中屢次利用合法通信服務作為C&C信道[3,4],比如團隊協作服務Trello和文件託管服務Dropbox。
奇安信CERT
致力於第一時間為企業級用戶提供安全風險通告和有效解決方案。
奇安信CERT
致力於第一時間為企業級用戶提供安全風險通告和有效解決方案。
奇安信CERT
致力於第一時間為企業級用戶提供安全風險通告和有效解決方案。
頭豹研究院TMT+研究團隊計劃將於7月15日前在頭豹科技創新網(www.leadleo.com)發布以下研究報告。