机构名称：
¥ 1.0
太阳能妥协是21世纪最重要的网络攻击之一，不是因为它违反了一个组织，而是因为它引发了更大的供应链事件，影响了全球成千上万的组织。归因于先进的持续威胁（APT29）威胁组，此攻击利用了复杂的恶意软件工具来渗透高调实体。本文提供了攻击中使用的四个主要恶意软件变体的详细分析：Sibot，Raindrop，Goldmax和Goldfinder。建立了一个受控的环境，以研究每种恶意软件的行为，重点是实现持久性，横向运动和逃避检测的技术。这些发现有助于增强威胁情报，并提供有关改善防御类似攻击的见解，强调采取早期措施检测和防止先进的持久威胁的重要性。
太阳风妥协恶意软件分析
主要关键词
相关文件推荐
