近期APT组织SideCopy针对印度政府的钓鱼攻击活动分析
2月1日，绿盟科技监测到一份恶意宏文档，名为”Cyber Advisory 2023.docm”（网络安全通告2023）。
APT组织Confucius针对巴基斯坦IBO反恐行动的网络攻击事件分析
由于近年来防守方在APT捕获、分析和披露流程的逐渐完善，APT攻击者不得不使用框架化的思路重新构建攻击工具，通过逐级投递的方式控制各级组件的使用，以减少完全暴露的风险。
近期巴基斯坦APT组织SideCopy针对印度军事训练营的鱼叉攻击活动
一、概要 1.1 发现 11月17日，绿盟科技伏影实验室捕获了两份恶意的快捷方式文件，分别名为”Address... » 阅读全文
10月下旬APT组织Patchwork伪装巴基斯坦联邦税务局的鱼叉攻击活动
一、概述 近期，绿盟科技伏影实验室捕获了一封疑似针对巴基斯坦新能源、高新技术等重点企业的钓鱼文档。经过分析，伏... » 阅读全文