针对贸易行业的情报刺探活动
分类：技术交流
时间：2022-05-02 21:42
浏览：456
概述：
概述奇安信威胁情报中心在日常威胁发现过程中发现一个专门针对贸易行业进行攻击的团伙，主要目的为获取情报，攻击手段较为单一，发送带有恶意lnk文件的钓鱼邮件进行传播，今年以来较为活跃，我们将其命名为APT-Q-12。此次攻击捕获的活动样本有如下特点：使用鱼叉邮件投递恶意压缩包，使用LNK文件进行cisid劫持。使用FileRun框架或者第三方平台托管样本攻击成功后使用AES加密进行信息传递。目前无法从C2获取最终的payload，故境内暂无
【点击查看原文】
评论：
