新WhiteShadow下載器用Microsoft SQL提取惡意軟件

攻擊活動分析 2019年8月，Proofpoint研究人員發現了一系列的傳播含有WhiteShadow下載器VB宏的word和Excel附件的惡意郵件活動。   圖1: AWhiteShadow攻擊活動中的惡意郵件 WhiteShadow是一種惡意軟件交付服務，其中包含Microsoft SQL Server實例來保存下載器提取的主機payload。 下面是攻擊活動的概覽：   表 1: Whit

>>阅读原文<<