文章总结： 伊朗关联黑客组织CavernManticore滥用SysAidRMM和WinDirStat的DLL侧载技术部署模块化后门Cavern,针对以色列政府和IT服务提供商。攻击通过虚假软件更新传播,使用多种编译版本和反取证措施逃避检测。文档提供了详细入侵指标(IoC)和攻击技术分析。 综合评分： 87 文章分类： 威胁情报,恶意软件,红队,内网渗透,漏洞分析
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
![[随波逐流]WEB安全工具这款安全神器藏不住了！](/images/random/titlepic/7.jpg)
评论