【安全资讯】疑似针对印度的最新COVID-19攻击样本分析

PDF文档内容如下：

conhost.exe是一个加载器，其主要功能是将同目录下的“event.log”文件加载到内存执行。

event.log 则是Cobalt Strike生成的dll后门。其执行后会通过HTTPS协议与C2服务器通信：cdn.microsoftdocs.workers[.]dev

对C2域名进行溯源分析，C2域名中包含“microsoftdocs”, 我们发现来自巴基斯坦的APT组织“C-Major”，曾多次使用名为“microsoftdocs.exe”的黑客工具发起网络攻击。不过暂时还不能确定该组织是否与此次攻击事件存在关联。