ZONE.CI 全球网

新型ROMULUS恶意软件平台利用六台服务器分发多种恶意载荷，包括木马化的Stardock软件包和LegionLoader。攻击者通过ClickFix技术诱骗用户执行恶意PowerShell命令，使用十进制IP下载、隐藏执行标志和加密载荷等技术规避检测。防御者应优先监控%TEMP%目录下的PowerShell脚本执行、十进制IP下载等行为指标，并将这些行为与进程起源关联以增强覆盖。