【安全资讯】攻击者使用SocGholish和BLISTER释放LockBit有效载荷

猎影实验室 2022-04-08 05:37:25 3545人浏览

BLISTER和SocGholish都以其隐蔽性和规避策略而闻名，可以提供破坏性的有效载荷。研究人员发现，至少自2021年11月起，攻击者使用SocGholish释放了BLISTER作为第二阶段加载程序，并最终执行LockBit 有效负载。

失陷指标（IOC）97

相关链接

https://www.trendmicro.com/en_us/research/22/d/Thwarting-Loaders-From-SocGholish-to-BLISTERs-LockBit-Payload.html https://www.trendmicro.com/content/dam/trendmicro/global/en/research/22/d/thwarting-loaders-from-socgholish-to-blisters-lockbit-payload/iocs-thwarting-loaders-socgholish-blister.txt

BLISTER SocGholish LockBit 其他

0条评论

猎影实验室

2388

发布内容

0

评论IOC

关注作者

0

0

安全星图平台专注于威胁情报的收集、处理、分析、应用，定期提供高质量的威胁情报。