【安全资讯】Webworm黑客团伙开发了三种远程访问木马

猎影实验室 2022-09-19 06:52:53 4921人浏览

Webworm是一个至少从2017年开始活跃的黑客团伙,与一个名为 Space Pirates 的组织有关,主要针对俄罗斯、格鲁吉亚、蒙古和等亚洲国家的IT服务、航空航天和电力行业的组织。研究人员发现,Webworm团伙开发了三种较旧的远程访问木马的定制版本,包括Trochilus、Gh0st RAT 和 9002 RAT。

失陷指标(IOC)17
Webworm Trochilus Gh0st RAT 9002 RAT 远程控制RAT
    0条评论
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。