【安全资讯】UAC-0056组织传播GraphSteel和GrimPlant恶意软件

猎影实验室 2022-05-05 07:11:41 3661人浏览

乌克兰 CERT-UA 政府计算机应急响应小组披露了UAC-0056组织(又名Lorec53、SaintBear和TA471)的钓鱼活动。电子邮件是从乌克兰国家机构雇员的受感染帐户发送的,邮件中包含名为“Aid request COVID-19-04_5_22.xls”的XLS 文档,最终下载并释放GraphSteel和GrimPlant恶意软件。

失陷指标(IOC)6
APT SaintBear 钓鱼攻击 GraphSteel GrimPlant 其他
    0条评论
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。