文章总结： 朝鲜黑客针对Web3企业实施Zoom钓鱼，利用虚假会议链接诱导受害者执行恶意PowerShell脚本。攻击窃取浏览器凭据、劫持Telegram会话并进行屏幕监控，通过合法模块加载绕过EDR。建议严格验证会议链接来源，勿轻信所谓的SDK更新，排查相关IOC文件以防范此类攻击。 综合评分： 88 文章分类： 威胁情报,应急响应,社会工程学,恶意软件
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论