RedLeaves和PlugX惡意軟件是如何工作的？

國家網絡安全和通信集成中心瞭解到針對各個垂直行業的多種惡意軟件植入，包括RedLeaves和PlugX。這些惡意軟件是如何工作的?我們該如何應對? Judith Myerson：攻擊者利用系統管理員的身份啓動多種惡意軟件，包括RedLeaves和PlugX。它們使用開放源代碼PowerSploit，這是一個PowerShell工具，以供滲透測試人員攻擊系統使用。 RedLeaves和PlugX/S

>>阅读原文<<