360高级威胁研究院监测到未知APT组织APT-C-78针对Exchange服务器的攻击活动，该组织采用全新武器和攻击技战术。通过对相关攻击活动的深度研判分析和梳理，研究人员成功勾画出该组织的完整攻击行为画像。为了应对此类威胁，360紧急开发并上线了用于针对Exchange服务器的检测工具，帮助用户发现和消除潜在的APT后门隐患。此外，建议政企用户在使用检测工具的同时，同步下载使用360EPP/EDR，以进行更全面的威胁检测。

🛡️ 360高级威胁研究院监测到未知APT组织APT-C-78针对Exchange服务器的攻击活动，该组织使用了全新的武器和攻击技战术。

🔍 研究人员通过对相关攻击活动的深度研判分析和梳理，成功勾画出APT-C-78组织的完整攻击行为画像。

🛠️ 为了应对此类威胁，360紧急开发并上线了用于针对Exchange服务器的检测工具，帮助用户发现和消除潜在的APT后门隐患。

💡 用户在使用Windows检测工具前，建议对重要数据进行备份。下载安装工具包后，点击“立即检测”即可开始威胁检测。

🚨 若使用自检工具后发现任何APT后门线索，请立即切断网络连接，并联系相关机构做后续处置。

原创 高级威胁研究院 2025-07-03 21:28 北京

近几年我们监测到一未知APT组织针对Exchange的攻击活动，期间采用了全新武器和攻击技战术。基于360安全大数据对相关攻击活动进行深度研判分析和梳理，我们成功勾画出此网络威胁组织的完整攻击行为画像，所有线索指向一个全新的、组织严密的、技术高超的顶尖APT组织，我们将其命名为APT-C-78。

鉴于APT-C-78组织攻击活动的复杂性和危害，我们紧急开发上线了用于针对Exchange服务器的检测工具。该检测工具可以帮助用户发现和消除潜在的APT后门隐患，用户可安装使用自检工具完成快速检测。对于政企用户，推荐在下载该检测工具的同时，也同步下载使用360EPP/EDR。在面临该类威胁时，用户可在360EPP/EDR上便捷、全面地完成威胁检测，能更加系统地了解到整体受损情况。