index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html
![]()
360高级威胁研究院捕获了疑似Kimsuky(APT-C-55)组织利用商业软件Web Browser Password Viewer进行测试的样本。该样本使用程序自删除技术,通过创建批处理文件延时删除自身,并利用混合云环境下网络流量获取分析进行安全防御。
👨💻 该样本利用商业软件Web Browser Password Viewer进行测试,表明攻击者可能正在尝试利用合法软件进行攻击。
🛡️ 样本使用程序自删除技术,通过创建批处理文件延时删除自身,以逃避安全分析。
📊 混合云环境下网络流量获取分析对于安全防御至关重要,因为攻击者可能利用云服务进行攻击。
⚠️ 该事件提醒我们,即使是商业软件也可能被攻击者利用,因此需要加强安全意识,及时更新软件,并使用安全软件进行防护。
360高级威胁研究院捕获疑似Kimsuky(APT-C-55)组织利用商业软件Web Browser Password Viewer进行测试的样本。
这里首先说一下程序自删除实现的思路:程序创建一个批处理文件,并创建进程执行,然后程序结束进程;批处理所做的功能便是延时5秒后,删除指定程序然后再自删除。这样,程序自删除功能便实现了。
随着公司业务不断发展,公司的云上环境也会越来越复杂,公司发展起来后,网络安全就会变成是必不可少的一环,网络安全分析是基于对网络流量进行实时分析,在混合云环境下网络流量的获取很关键。