hacker-3480124_1920

TA416 使用 PlugX 恶意软件新的 Golang 变种进行攻击

  • 浏览次数 30391
  • 喜欢 0
  • 评分 12345

国庆假期之后,安全研究人员观察到APT组织TA416重新开始了活动。这次活动以在非洲开展外交活动的组织为目标。攻击者对工具集进行更新以逃避检测,该工具集用于传递PlugX恶意软件的有效负载。研究人员发现了TA416的PlugX恶意软件新的Golang变种,并且确定了攻击者在活动中对PlugX恶意软件的持续使用。

……

更多内容请至Seebug Paper  阅读全文https://paper.seebug.org/1407/

 

 

 

 

消息来源:proofpoint,封面来自网络,译者:芋泥啵啵奶茶。

本文由 HackerNews.cc 翻译整理。

转载请注明“转自 HackerNews.cc ” 并附上原文链接。