APT36 Suspected in PATCHCORD Espionage Campaign Using Google Sheets C2
Acronis 发现了 PATCHCORD，这是一个通过虚假 VPN 工具和 Google Sheets C2 针对阿富汗电信和南亚基础设施的隐形后门。安克诺斯 (Acronis) 的研究人员刚刚记录了一次间谍活动，看起来像是由真正有品味的人伪装的。他们的威胁研究部门报告追踪了一个以前未记录的后门，称为 PATCHCORD，[...]
SilverFox Targets Japanese Manufacturer With Advanced ValleyRAT Campaign
SilverFox 针对一家日本制造商提供了新的 DLL 侧载技术、内核驱动程序和弹性 ValleyRAT 持久机制。 Cato CTRL 记录了针对一家日本工业制造商的新 SilverFox 活动。该攻击链添加了两个先前未记录的 DLL 侧载主机、两个先前未与 SilverFox 关联的内核驱动程序，以及一个使 ValleyRAT 保持运行的双层恢复架构 [...]
TuxBot v3: The IoT Botnet Built With AI – Bugs, Disclaimers and All
TuxBot v3，一个适用于 17 种架构的人工智能构建的物联网僵尸网络，附带了开发人员从未删除的 LLM 错误和安全免责声明。 Palo Alto Networks 的 Unit 42 发现了一个先前未记录的模块化 IoT 僵尸网络框架，称为 TuxBot v3 Evolution，它具有一个不寻常的细节：开发人员使用大型语言模型来编写重要部分 [...]
