OceanLotus

cover

海莲花的CobaltStrike加载器

最近几个月又是海莲花活动的高峰期，在对样本一一分析之后，笔者发现大多数样本都会层层解密，最后加载CobaltStrike的Beacon。

jux1a
2021-07-09 14:30:19

286467次阅读

cover

海莲花：针对东南亚的新一波水坑攻击

ESET研究人员最近发现了针对东南亚多个网站的新一波水坑攻击活动，这些攻击活动自2018年9月份以来一直处于活跃状态。此次攻击活动之所以脱颖而出，原因在于其规模庞大，我们能够检测到21个被成功入侵的网站，其中某些网站的地位举足轻重。

興趣使然的小胃
2018-11-22 11:00:56

354414次阅读 4