MMCore針對南亞地區的攻擊活動分析

一、背景介紹 MMCore是一款有趣的惡意文件，爲下載器下載後在內存中解密執行的一個惡意文件。該惡意文件也被稱爲BaneChant，最早由fireeye在2013年曝光。此外Forcepoint也在2017年初曝光過而惡意文件的一些攻擊活動。 該惡意文件的活動，主要活躍在亞洲地區，包括中國、巴基斯坦、阿富汗、尼泊爾等。不過Forcepoint也提到該攻擊活動也包含非洲和美國。攻擊的目標主要爲軍事目

>>阅读原文<<