新WhiteShadow下載器用Microsoft SQL提取惡意軟件

攻擊活動分析 2019年8月,Proofpoint研究人員發現了一系列的傳播含有WhiteShadow下載器VB宏的word和Excel附件的惡意郵件活動。   圖1: AWhiteShadow攻擊活動中的惡意郵件 WhiteShadow是一種惡意軟件交付服務,其中包含Microsoft SQL Server實例來保存下載器提取的主機payload。 下面是攻擊活動的概覽:   表 1: Whit
相關文章
相關標籤/搜索