新WhiteShadow下载器用Microsoft SQL提取恶意软件

攻击活动分析 2019年8月，Proofpoint研究人员发现了一系列的传播含有WhiteShadow下载器VB宏的word和Excel附件的恶意邮件活动。   图1: AWhiteShadow攻击活动中的恶意邮件 WhiteShadow是一种恶意软件交付服务，其中包含Microsoft SQL Server实例来保存下载器提取的主机payload。 下面是攻击活动的概览：   表 1: Whit

>>阅读原文<<