4,黑客篡改了三个核心二进制文件,如DTHelper.exe,被感染的程序会连接一个名为env-check.daemontools[.]cc 的仿冒域名(Typosquatting),从C2服务器接收命令。 这次攻击感染了100多个国家的数千台设备,但黑客这次的攻击并不打算大规模破坏,而是定向选择了十几台高价值目标,涉及零售、科研、政府及制造业等领域
当前文章:http://yet7m.fenshuqi.cn/fod/8izvu.html
发布时间:07:00:32