ZONE.CI 全球网

南亚APT组织sidecopy利用钓鱼邮件投递伪装成文档的LNK快捷方式，滥用系统自带mshta.exe下载执行恶意HTA脚本，结合.NETBinaryFormatter反序列化漏洞实现全程内存无文件攻击，最终部署Ioluegnt远控木马窃取敏感数据。攻击目标已从政府机构扩展至高校科研单位。建议通过应用白名单管控mshta.exe、邮件网关拦截恶意附件、EDR监控进程行为及网络连接，并禁用不安全的BinaryFormatter组件。