RedLeaves和PlugX恶意软件是如何工作的？

国家网络安全和通信集成中心了解到针对各个垂直行业的多种恶意软件植入，包括RedLeaves和PlugX。这些恶意软件是如何工作的?我们该如何应对? Judith Myerson：攻击者利用系统管理员的身份启动多种恶意软件，包括RedLeaves和PlugX。它们使用开放源代码PowerSploit，这是一个PowerShell工具，以供渗透测试人员攻击系统使用。 RedLeaves和PlugX/S

>>阅读原文<<