跳到正文
卡饭论坛 · 软件安全交流· 3306-1·· 1 天前精选AI 评分75

傲梅备份今年4至7月遭服务器入侵投毒,对境外区域发动白加黑侧载远控

【傲梅备份】今年四到七月遭服务器入侵&投毒,对中国境外区域发动白加黑侧载远控

AI 导读

傲梅备份在今年约4至7月遭服务器入侵与投毒,攻击者通过污染促销和更新配置文件,将更新重定向至黑产投毒地址,对中国境外区域发动白加黑侧载远控。攻击链为白文件加载BlkScrDl.dll等黑DLL,再经PowerShell、PocketPy内存执行与COM劫持,最终部署Radmin远控并借计划任务持久化。

推荐理由

材料梳理了傲梅备份更新链路被投毒的攻击链与地域判断逻辑,可了解供应链投毒的具体手法。

来源:卡饭论坛 · 软件安全交流 · bbs.kafan.cn