國民教父郭盛華：爲什麼PowerShell在攻擊者中如此受歡迎？

中國教父級網絡黑客安全專家郭盛華在廣州2019互聯網安全大會上透露：當今，惡意PowerShell腳本是最普遍的威脅之一。有許多高級持久威脅（APT）參與者已使用PowerShell作爲交付或遷移機制。商品惡意軟件也使用PowerShell已有很長時間了。在許多情況下，Microsoft Office宏惡意軟件使用PowerShell腳本繼續進行進一步的攻擊。MITER ATT＆CK矩陣很好地總結

>>阅读原文<<