安全公司ESET报告，黑客组织Mustang Panda aka TA416和Bronze President部署了一种新的后门程序MQsTTang。恶意程序主要通过钓鱼邮件传播，通过一个GitHub软件库下载负荷，它会在注册表增加一个启动时运行的注册表项去实现持久存在。为了躲避监测它利用了MQTT协议去进行指令通信。MQsTTang还会检查主机上是否存在调试器或监控工具，如果有发现，它会相应的改变行为。[阅读原文]
分享到：
黑客组织利用MQTT协议部署新后门程序
阅读量124001
发布时间 : 2023-03-06 11:00:17
+10赞
收藏
安全客分享到：
TA的文章
ISC.AI2024热点资讯
2024-07-10 17:00:28
ISC2023热点资讯
2023-06-06 17:21:40
数说安全《攻击面管理产品》报告发布 360以第一顺位入选国内代表性安全厂商
2023-05-05 12:03:24
伪装成ChatGPT的 恶意软件被用来引诱受害者
2023-05-05 12:01:24
研究人员发现Microsoft Azure API管理服务中的3个漏洞
2023-05-05 11:59:52
相关文章
CISA 就 Commvault Web 服务器漏洞发布警告，称该漏洞可能被利用
2025-04-30 14:19:30
Apache Tomcat 漏洞可导致攻击者绕过规则并触发 DoS 条件
2025-04-30 14:16:25
勒索软件对制造业的威胁日益加剧
2025-04-30 14:12:31
Linux 内核高危漏洞致系统面临权限提升攻击
2025-04-30 14:08:16
ResolverRAT 通过复杂的网络钓鱼攻击医疗保健和制药行业
2025-04-30 14:03:19
VeriSource 数据泄露影响了 400 万个人
2025-04-30 13:58:53
CVE-2025-32432：Craft CMS 关键漏洞遭零日攻击利用，导致远程代码执行
2025-04-30 13:31:32
发表评论
您还未登录，请先登录。
登录