安全星图平台
安全星图平台
平台首页 情报社区 漏洞情报 安全研究 云沙箱
APT组织
全景图 组织列表
情报社区 > 内容详情

【安全资讯】攻击者使用多语言文件传播IcedID恶意软件

猎影实验室 2022-09-29 06:39:54 5945人浏览

2022年8月上旬，研究人员观察到了一个新的攻击链：攻击者使用一个多语言Microsoft编译HTML帮助(CHM)文件，以分发IcedID恶意软件。

失陷指标（IOC）5
相关链接
https://unit42.paloaltonetworks.com/polyglot-file-icedid-payload/
IcedID
    0条评论
    猎影实验室

    TA很神秘

    2388
    发布内容
    0
    评论IOC
    相关推荐
    IcedID恶意软件攻击者使用多样化的交付策略
    IOC(19) IcedID
    IcedID恶意软件通过 ISO 文件分发
    IOC(6) IcedID
    逐渐兴起的LNK恶意软件
    IOC(10) Emotet
    攻击者利用 IcedID 恶意软件和 Zimbra 漏洞攻击乌克兰政府
    IOC(38) IcedID
    IcedID木马的最新活动分析
    IOC(4) IcedID
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用，定期提供高质量的威胁情报。