【安全资讯】蔓灵花APT组织最新攻击事件分析20200901

“蔓灵花”又名“BITTER”，一个长期针对中国及巴基斯坦的政府、军工、电力、核等部门发动网络攻击，窃取敏感资料，具有较强的政治背景的APT组织。

本次捕获的蔓灵花系列攻击样本与安恒威胁情报中心猎影实验室之前曾发布的披露文章（参考1）非常相似，其主体程序是一个msi格式的安装文件，该安装文件通过以下url下发获取：http://msisspsvc[.]net/sgi/sgi.msi。安恒威胁情报中心平台已对其打上了“Bitter”组织标签。

详情请阅读：https://ti.dbappsecurity.com.cn/blog/index.php/2020/09/01/bitter-apt-group-latest-attacks/