AVE_MARIA：在针对意大利油气行业的攻击中发现的新型恶意软件

近日，Cybaze-Yoroi ZLab的研究人员分析了一场在去年最后一个月里针对一家意大利油气资源运营管理公司的网络钓鱼活动。攻击者试图将这些钓鱼电子邮件伪装成由该公司的一家供应商发出的发票和运输确认单，并试图通过包含CVE-2017-11882漏洞利用代码的恶意Excel文件来运行从恶意网站（由攻击者事先攻陷）下载的可执行文件。 研究人员表示，用于发送钓鱼电子邮件的域名仅在12月中旬存活了几天

>>阅读原文<<