勒索软件的“中流砥柱”：深入分析GandCrab新型Evasive感染链

一、摘要 在本文中，主要分析威胁行为者如何结合不同的逃避技术，最终确保勒索软件成功感染目标受害者。 1.1 攻击者所使用的技术 1. 将网络钓鱼电子邮件与武器化的恶意Office文档相结合，以便对目标计算机实现初始攻击。 2. 构建一个多阶段的无文件感染链，使用VBA代码、WMI对象和JavaScript来投放勒索软件。 3. 利用Living-Off-The-Land形式的二进制文件，绕过Win

>>阅读原文<<