Loncom封装器——从后门攻击到Cobalt Strike渗透测试神器都用到了它

上一篇文章我们描述了一种不寻常的攻击方式，就是有攻击者会伪装成更新过期安全证书，来传播恶意软件。研究出来后，我们对所获得的样本进行了详细的分析，并得出了一些有趣的发现。就是我们检查出的所有恶意软件都是由同一个封装器封装的，我们将其命名为Trojan-Dropper.NSIS.Loncom。该恶意软件使用合法的NSIS软件封装和加载Shellcode，并使用Microsoft Crypto API解

>>阅读原文<<