iThomeSophos揭露中國駭客使用改造版Meterpreter，受害範圍涵蓋臺灣
作者 羅正漢
文章摘要
iThome · 文章頁摘要10月20日資安業者Sophos揭露疑似中國背景駭客組織BRONZE SANDCASTLE的攻擊活動，研究人員發現，攻擊者濫用Sandboxie等合法軟體側載惡意DLL，部署經過客製化改造的Meterpreter後門，並利用加密酬載與記憶體執行手法規避偵測。這波攻擊至少波及臺灣、菲律賓、阿富汗及納米比亞，南韓也可能有組織受害
原站閱讀
全文請至原站閱讀。
10月20日資安業者Sophos揭露疑似中國背景駭客組織BRONZE SANDCASTLE的攻擊活動，研究人員發現，攻擊者濫用Sandboxie等合法軟體側載惡意DLL，部署經過客製化改造的Meterpreter後門，並利用加密酬載與記憶體執行手法規避偵測。這波攻擊至少波及臺灣、菲律賓、阿富汗及納米比亞，南韓也可能有組織受害
全文請至原站閱讀。