据BleepingComputer消息,一款最初被设计为红队演练之用的工具MacroPack近来正被攻击者滥用并部署恶意负载 Havoc、Brute Ratel 和 PhatomCore ,所发现的恶...
恶意软件攻击者使用 MacroPack 进行 Havoc、Brute Ratel 和 PhantomCore
根据 Cisco Talos 的新调查结果,威胁行为者可能正在使用专门用于红队练习的工具来为恶意软件提供服务。有问题的程序是一个名为 MacroPack 的有效负载生成框架,用于生成 Office 文...
又一个红队工具黑化,MacroPack沦为黑客利器
本用于红队演练的MacroPack框架,如今正被恶意攻击者滥用,利用其强大的反检测功能来投放恶意负载(包括Havoc、Brute Ratel和PhantomCore等)。据思科Talos安全研究人员分...
红队工具MacroPack在攻击中被滥用来部署 Brute Ratel
导 读MacroPack 框架最初是为红队演习而设计的,但被高级威胁黑客组织滥用来部署恶意负载,包括 Havoc、Brute Ratel 和 PhatomCore。思科 Talos的安全研究人员分析了...