經銷商專區｜登入
〔最新消息〕2020-11-05
一個新的APT使用DLL旁路裝載到 "KilllSomeOne"
一組有針對性的攻擊採用了在PlugX APT操作中首次出現的方法。
最近，我們觀察到幾個使用DLL旁路裝載來執行惡意程式碼的案例。旁路裝載是指利用惡意DLL欺騙合法DLL，依靠合法的Windows可執行檔來載入和執行惡意程式碼。
雖然這種技術遠非新鮮事物--早在2013年，我們就首次看到（主要是中國的）APT組織使用這種技術，然後網路犯罪組織才開始將其添加到他們的武器庫中--但這種特殊的有效載荷並不是我們以前所見過的。它之所以脫穎而出，是因為威脅行為者在其樣本中使用了幾個用蹩腳的英語編寫的明文字串，並帶有政治啟發的資訊。
這些案例由一個共同的工件連接：程式資料庫（PDB）路徑。所有樣本都有一個類似的PDB路徑，其中有幾個樣本包含資料夾名 "KilllSomeOne"。
根據攻擊的目標--針對緬甸的非政府組織和其他組織--以及涉及的惡意軟體的其他特徵，我們有理由相信涉及的行為者是一個中國的APT組織。
閱讀更多
