本报告由360烽火实验室发布，详细解析了黄金鼠组织（APT-C-27）最新移动端跨越攻击手法。核心发现：攻击样本首次实现从移动端到PC的RAT诱导跨越攻击，通过伪装成图片目录的PE格式文件（hmzvbs）并利用用户浏览手机照片习惯实施攻击。报告涵盖攻击样本来源（两个相似域名指向同一C&C服务器82.137.255.57）、攻击步骤及历史背景（熊猫烧香、Conficker病毒）。适合网络安全分析师、APT研究人员、企业安全运维人员、移动安全从业者、政府及军工信息安全部门。
本报告由360烽火实验室发布，详细解析了黄金鼠组织（APT-C-27）最新移动端跨越攻击手法。核心发现：攻击样本首次实现从移动端到PC的RAT诱导跨越攻击，通过伪装成图片目录的PE格式文件（hmzvbs）并利用用户浏览手机照片习惯实施攻击。报告涵盖攻击样本来源（两个相似域名指向同一C&C服务器82.137.255.57）、攻击步骤及历史背景（熊猫烧香、Conficker病毒）。适合网络安全分析师、APT研究人员、企业安全运维人员、移动安全从业者、政府及军工信息安全部门。
本报告由360烽火实验室发布，详细解析了黄金鼠组织（APT-C-27）最新移动端跨越攻击手法。核心发现：攻击样本首次实现从移动端到PC的RAT诱导跨越攻击，通过伪装成图片目录的PE格式文件（hmzvbs）并利用用户浏览手机照片习惯实施攻击。报告涵盖攻击样本来源（两个相似域名指向同一C&C服务器82.137.255.57）、攻击步骤及历史背景（熊猫烧香、Conficker病毒）。适合网络安全分析师、APT研究人员、企业安全运维人员、移动安全从业者、政府及军工信息安全部门。核心数据:攻击样本共发现两个域名（chatsecurelite.us.to;chatsecurelite.uk.to）;C&C服务器IP为82.137.255.57。
本报告由360发布,发布于 2018 年。
覆盖 2018 年,全文约 6。
本报告免费查阅,登录资料宝后即可在线获取完整内容。
适合网络安全分析师、APT研究人员、企业安全运维人员、移动安全从业者等读者参考。
重点分析了互联网、烽火实验室、APT、新型等议题。