标签： RATs

中国、香港和巴基斯坦的多个行业已成为一个威胁活动群集的目标，该群集被追踪为UNG0002（又名未知组0002），作为更广泛的网络间谍活动的一部分。 “这个威胁实体表现出对使用快捷方式文件（LNK）、VBScript和诸如Cobalt Strike和Metasploit等后利用工具的强烈偏好，同时一致部署以CV为主题的诱饵文档来引诱受害者，”Seqrite Labs研究员Subhajeet Sing...