
trendmicro发布报告,称疑似中国APT组织对东南亚赌博公司开展网络间谍活动,并从组织行为、工具、样本等方面进行详细分析。本次攻击行为使用文件托管服务Dropbox作为其C2渠道和存储信息,主要采用通过PlugX和HyperBro两个后门,攻击中还使用了PlugX RAT,Trochilus RAT等恶意软件家族,行为意图与中国APT组织Winnti、APT27高度相似。
报告下载链接: https://documents.trendmicro.com/assets/white_papers/wp-uncovering-DRBcontrol.pdf
未经允许不得转载:x-sec » 疑中国黑客组织针对东南亚赌博公司发动DRBControl网络间谍活动