黑客组织Patchwork感染自己开发的恶意程序
印度相关的黑客组织Patchwork自2015年12月以来一直很活跃，主要通过鱼叉式网络钓鱼攻击针对巴基斯坦。在2021年11月底至12月初的最新活动中，Patchwork利用恶意RTF文件投放了BADNEWS（Ragnatela）远程管理木马（RAT）的一个变种。但有趣的是这次活动却误伤了他们自己，使得安全研究人员得以一窥它的基础架构。
本次活动首次将目标锁定在研究重点为分子医学和生物科学的几位教员身上。令人讽刺的是，攻击者利用自己的RAT感染了自己的电脑，从而让安全公司Malwarebytes收集到了他们电脑和虚拟机的按键和屏幕截图。
通过分析，Malwarebytes认为本次活动是BADNEWSRAT的一个新的变种，叫做Ragnatela，通过鱼叉式网络钓鱼邮件传播给巴基斯坦的相关目标。Ragnatela在意大利语中意为蜘蛛网，也是PatchworkAPT使用的项目名称和面板。
在本次活动，当用户点击这些恶意RTF文档之后，就可以利用MicrosoftEquationEditor中的漏洞植入RAT程序，它会以OLE对象存储在RTF文件中。在设备感染之后，它会和外部的Camp；C服务器建立连接，具备执行远程命令、截取屏幕、记录按键、收集设备上所有档案清单、在特定时间里执行指定程序、上传或者下载恶意程序等等。
不过，Malwarebytes发现Patchwork自己也感染了Ragnatela。通过RAT，研究人员发现了该组织开发的基础框架，包括跑VirtualBox、VMware作为Web开发及测试环境，其主机有英文及印度文双键盘配置、以及尚未更新Java程式等。此外他们使用VPNSecure及CyberGhost来隐藏其IP位址，并透过VPN登入以RAT窃得的受害者电子邮件及其他帐号。
【来源：cnBeta。COM】
逗男朋友开心的短信1。那段日子，我们静静地走在家乡的小路，你害羞地低着头。乡亲们见了我们都夸你：嘿，又漂亮又干净！也夸我：好孩子，这么小年纪就出来放猪！2。某日你在街上走，被拦，说你丑，你……
怎么泡枸杞茶款枸杞养生茶的泡法枸杞泡水是最常见、也是很简单的食用方法，可以直接将枸杞泡水来喝，也可以加一些其他的材料，搭配不同的材料会有不同的养生功效，下面我们来看看枸杞泡茶的方法。枸杞滋补并非人人皆……
大门外种啥花好大门外可以种植藤本月季，此花鲜亮并且观赏能力是比较高的，花开之时芳香馥郁，适合在门口的位置种植，梅树有高雅以及坚强的寓意，也适合在门外种植，枣树寓意早生贵子，夏季可以遮阴果实也……
环境贸易壁垒对国际贸易发展的影响探讨孙俏艳邢娟辛明珠李秀娟赵垠坤【摘要】现如今，社会经济发展态势迅猛，科学技术日益更新，在经济快速发展的同时引发了一些列环境问题，环境问题已经不再仅仅是某个国家、某个区域的问……
50吨卡车碾压不变形！比亚迪海豹首搭CTB刀片电池5月20日，比亚迪e平台3。0首款中型轿车海豹正式开启预售，其共推出四款车型，售价区间为21。2828。98万元。值得注意的是，海豹是首款使用了比亚迪CTB技术的车型，配……
ASML新一代EUV光刻机上路单价超26亿EDA和光刻机可以说是芯片研发、生产设备皇冠上的明珠。最新消息称，荷兰ASML正在研发新款光刻机，价值高达4亿美元（约合26亿元人民币），双层巴士大、重超200吨。……
怎样哄老板才算哄到位了Managershare：其实，这篇是如何温柔地干掉老板，成为老板的老板最喜欢的人这个意思吧。要想在任何一家企业或单位组织中成为一个有价值好员工，让职场升华，必须先要敢想……
和而泰与蔚小理等整车厂合作取得实质性进展和而泰披露的投资者关系活动记录表显示，5月20日，和而泰在接受美国富达投资集团调研时表示，汽车电子智能控制器业务板块是公司重点战略布局之一。和而泰称，目前已与汽车电子零部……
韭零后是什么意思韭零后名词解释韭零后打油诗盘点最近在网上有看到一则非常有意思的事情，那就是出现了一个新的词语，这个成语叫韭零后，小编看了看，这个和韭菜有什么区别呢？然后好像还有打油诗，那么这个韭零后有关的打油诗又有哪些呢？……
史记伍子胥列传吴王既诛伍子胥原文翻译及鉴赏齐鲍氏杀其君悼公而立阳生〔1〕。吴王欲讨其贼，不胜而去。其后二年，吴王召鲁、卫之君会之橐皋〔2〕。其明年，因北大会诸侯于黄池〔3〕，以令周室〔4〕。越王勾践袭杀吴太子〔5〕，破……
国内景区鉴赏图鉴五十五个你打卡了几个1、西安千年古都2、南京六朝金粉地，金陵帝王州3、北京举世无双的皇家建筑4、苏州苏州园林甲天下5、大理风花雪月地，山光水色城6、澳门东方的拉斯维加……
功耗降低50三星3nm芯片全球首秀抢先台积电量产三星之前制定计划在2030年成为全球最先进的半导体制造公司之一，3nm节点是他们的一个杀手锏，之前一直被良率不行等负面传闻困扰，日前三星公司终于亮出首个3nm晶圆，按计划将在今……
李庆萍和中信一起华丽转身她今年52岁，曾在中国农业银行工作近30年；她在国际金融和零售业务方面有很深造诣，曾推动中国农业银行零售业务突飞猛进；她是中信银行的首位女行长，也是目前中国大中型银行唯一一位在……
维的功效与作用对我们很多好处大家在日常保健的时候喜欢吃维生素E，但是对维e的功效与作用的了解还不够全面，维e的功效与作用对我们身体有什么好处呢？今天我们就来了解一下维e的功效与作用吧。维生素e的作用……
衣柜定制既省钱又好看的衣柜定制方法现如今有很多消费者有过这样的体验，本来定好的预算，整体衣柜一套定做下来却远远超标，都不知道钱用在了哪些地方，哪一些配件是不实用可以省去的？合理地控制预算，定制衣柜需学会聪明的省……
海底捞顾客人均消费超110元去年净利润大降86。8疫情的到来让餐饮业都遭受严重打击，即便是强如海底捞也不例外。3月23日晚间，海底捞发布2020年全年业绩财报。财报显示，2020年全年，海底捞实现收入286亿元，同比增长……
平利小年农历腊月二十三日，民间称为过小年。小年期间，平利地区人们筹办新春佳节的各项准备进人高峰时期，杀猪宰羊煮酒熬糖做摸包饺子办吃喝大多从此日开始。腊月二十三日晚，民间盛行祭灶神，故又……
八个步骤让你的创伤复原柳女士，去年10月与长期不和的老公办了离异手续，她已经万念俱灰，筋疲力尽，她找到我来进行创伤复原的咨询治疗，她对我说，自己的精神已经支撑不下去了。很多女性遇到情感问题，特别是遭……
中国移动风冷型列间空调产品集采规模为1585台中国移动日前发布2021年至2023年风冷型列间空调产品集中采购招标公告，采购规模约为1585台。根据室内机规格分为300型（室内机面宽300mm）和600型（室内机面宽600……
家长课堂培养孩子情商的九个小技巧情商虽有一定的先天遗传因素，但更重要是后天发展的。那么如何从小培养孩子的情商呢？一、教孩子学会生存技能有一个故事，说的是一群在山里野餐的小孩子迷路，在潮湿饥饿中度过……
户外婚礼花艺在炎热的夏季，最适宜举办户外婚礼，清新淡雅的户外婚礼花艺师夏日婚礼花艺布置的主打。户外婚礼花艺设计户外婚礼花艺设计的核心是注重整体的空间感与力量感。花艺师会考虑运用……
软抱怨沟通法让你们更加亲密抛弃硬批评，用软抱怨可以轻松化解人际交往不必要的恩怨。那么，你准备好了吗？一起来学习软抱怨沟通大法吧！第一，不作攻击，说明自己的需要。硬批评开口往往会让对方升起一肚……
又是一年清明时又是一年清明时，少了往年的那份如雨般的忧愁缠绵。今年四月的天空，多是雨后如洗，一方晴空，柔媚而不灼烈。燕子来时新社，梨花落后清明景亦如往年的美，恰好也是那日，花，争奇斗艳……
孕妇漱口水哪个牌子好对于孕妈咪或者是坐月子的妈妈来说，都要注意避免使用牙刷。所以很多孕妇都会选择漱口水来清洁牙齿。那么孕妇漱口水哪个牌子好呢？孕妇使用漱口水要注意什么呢？下面本站就来讲讲相关的孕妇……