STOCKSTAY Another Day: The Latest Addition to Turla’s Intelligence Gathering Apparatus
Google Cloud Blog8238 字 (约 33 分钟)
85
Turla组织新增STOCKSTAY后门,用于针对乌克兰及意大利政府机构的网络间谍活动,与KAZUAR工具包有显著代码重叠。
入选理由:STOCKSTAY使用.NET编写,通过WebSocket与C2通信,伪装成股票市场工具。
精选文章#Turla#网络间谍#后门#威胁情报#Google Cloud英文
