Adlumin发现针对美国航空航天业的恶意软件PowerDrop

阅读量182438

发布时间 : 2023-06-09 18:09:25

Adlumin的安全研究人员在6月5日发布报告称,在美国一家国防承包商的系统中发现了一种新型恶意软件PowerDrop。
 
其初始感染载体未知,研究人员推测,攻击者可能利用漏洞、钓鱼邮件或伪造软件下载网站来分发脚本。它是由WMI服务执行PowerShell脚本,并使用Base64进行编码以用作后门或RAT。
 
该恶意软件还使用ICMP回显请求消息来启动与C2服务器的通信。
Adlumin 战略副总裁 Mark Sangster 表示:“虽然威胁的核心 DNA 并不是特别复杂,但它混淆可疑活动并逃避端点防御检测的能力让威胁行为者更加复杂。”

本文转载自:

如若转载,请注明出处:

安全客 - 有思想的安全新媒体

分享到:微信
+110赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66