卡巴斯基披露多阶段恶意框架NetamLoader，目前尚无法归因于任何已知APT组织。基于KSN遥测数据，研究人员仅在亚洲发现一例受害者样本。攻击目标为政府实体专用的定制版Windows 10，攻击者借助XAML标记实施 Living off the Land 投递，利用系统可信组件加载代码，避免投放传统可执行文件以规避检测。🔗 原文链接：https://securelist.com/netamloader/121676/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
