top of page


滲透防線!利用DNS的神秘後門程式曝光,台灣成為攻擊焦點
前所未見的新型後門程式鎖定台灣,利用罕見的DNS隧道技術與指揮與控制伺服器進行隱蔽通訊。該程式以DLL形式存在,並被安裝在多個系統路徑中。Msupedge不僅能夠透過DNS接收命令,還能根據IP位址的特定參數改變行為,執行如建立進程、下載文件、休眠等命令。這次攻擊最初可能是通過利

Symantec Threat Hunter
2024年8月21日讀畢需時 2 分鐘
106 次查看
0 則留言
bottom of page