MontysThree：带有隐写术和俄罗斯语言的工业间谍活动

黑白之道 · 公众号 · 互联网安全 · 2020-10-12 10:13

在2020年夏季，我们发现了一个未知的多模块C ++工具集，该工具集可用于可追溯到2018年的针对性强的工业间谍攻击。最初，我们对该恶意软件感兴趣的原因是其稀有性，该活动的明显针对性以及存在在代码，基础架构或TTP级别与已知的活动没有明显相似之处。迄今为止，我们认为此工具集及其背后的参与者是新的。恶意软件作者将工具集命名为“ MT3”。在此缩写之后，我们将工具集命名为“ MontysThree”。根据MT3的缩写，我们将工具集命名为Montys3该恶意软件包括一组用于持久性的C ++模块，使用隐写术从位图获取数据，解密配置任务（制作屏幕截图，对目标进行指纹识别，获取文件等）及其执行以及与主要合法公众的网络通信。云服务，例如Google，Microsoft和Dropbox。MontysT ………………………………

原文地址：访问原文地址
快照地址：访问文章快照

分享到微博

推荐文章

sunwear · “已成为行业公开秘密”。泰酷辣。-20240708075245

5 小时前

看雪学苑 · Cython逆向-语言特性分析

2 天前

黑白之道 · 某园区系统漏洞挖掘

4 天前

安全牛 · 我国零信任技术应用代表性厂商推荐及特点分析（2024版）

3 天前

sunwear · 恭喜@Spring竹西 1名用户等额平分【168元现金】。微博官-20240704093204

4 天前

雪球 · 央行开展890亿元7天期逆回购操作，中标利率为1.8%。同时开展-20240115093801

5 月前

先秦秦汉史 · 【学闻】孙庆伟：礼以玉成——早期玉器与用玉制度研究

2 年前

透漏点消息 · 都是普通人，就别吹捧群体免疫了

4 年前

周到上海 · 结婚5年过年都是各回各家？papi酱的婚姻之道你认可吗？

5 年前

饥饿英语 · 【4月8号开课】四月语法集训营

5 年前