微软警告，攻击会直接在内存中传递FlawedAmmyy RAT病毒
华盟君“微软的研究人员发现了一个恶意攻击，它将臭名昭着的FlawedAmmyy RAT直接发送到内存中。”
微软的专家发现了一个恶意的活动，它将FlawedAmmyy RAT直接发送到内存中。
Microsoft使用带有韩语内容的.xls附件观察了武器化垃圾邮件。文档中包含的宏执行下载MSI存档的合法msiexec.exe工具。
MSI存档包括一个经过数字签名的可执行文件，一旦打开，它就会在内存中解密并执行另一个可执行文件。
“这个 可执行的下载并解密另一个文件wsus.exe，该文件也在6月19日进行了数字签名.wsus.exe解密并直接在内存中运行最终的有效负载。最终的有效载荷是远程访问Trojan FlawedAmmyy，“读取由Microsoft Security Intelligence发布的推文。
6月22日检测到的此活动中涉及的一个样本使用Thawte for Dream Body Limited颁发的证书进行了数字签名。
今年5月，Yoroi-Cybaze Z-Lab的专家观察到针对银行业的攻击数量激增，并发现了TA505黑客组织使用的新电子邮件窃取程序。
6月初，趋势科技的研究人员 观察 到TA505小组对拉丁美洲和亚洲的用户进行了涉及FlawedAmmyy RAT和其他RAT的攻击。
官方
1.49K篇文章
83M总阅读量
