惡意軟件「八月」利用powershell進行無文件感染

本文講的是 惡意軟件「八月」利用powershell進行無文件感染，Proofpoint安全研究專家提醒，一種叫做「八月」(August)的新型竊取信息惡意軟件正利用Windows powershell腳本進行無文件感染並通過Word文檔傳播。 這個惡意軟件是由高度個性化的TA530爲載體來傳播的，研究者表示，「八月」傳播的目標是零售商的客服、管理人員，竊取目標計算機當中的認證信息與敏感文件。 爲

>>阅读原文<<