APT组织情报:Lazarus,TURLA || 样本情报 :Triout框架

本文揭露了Lazarus组织使用AppleJeus行动针对加密货币交易所的攻击手法,详细介绍了Turla组织利用Outlook邮件作为C&C控制渠道的策略,以及Triout——一款针对Android设备的恶意间谍软件框架的技术细节。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

640?wx_fmt=png

难受,感受到了数据实力的差距

数据,成就美好未来

一、AppleJeus行动: Lazarus使用虚假安装程序和macOS恶意软件进行加密货币交换

使用的是该组织老恶意家族:Fallchill (https://www.us-cert.gov/ncas/alerts/TA17-318A)

640?wx_fmt=png

https://securelist.com/operation-applejeus/87553/

360核心安全高级威胁应对团队之前发过部分内容。http://news.safe.360.cn/n/10340.html

二、

Turla 组织使用 Outlook  邮件通信作 C&C 控制

https://www.welivesecurity.com/wp-content/uploads/2018/08/Eset-Turla-Outlook-Backdoor.pdf

640?wx_fmt=png

三、

Triout -—— Android恶意间谍软件框架

https://www.bitdefender.com/files/News/CaseStudies/study/234/Bitdefender-Whitepaper-Triout-The-Malware-Framework-for-Android-That-Packs-Potent-Spyware-Capabilities.pdf

640?wx_fmt=png

640?wx_fmt=png

快速获取一手情报,请进知识星球

640?wx_fmt=png

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值