-
黑客使用Quantum Builder交付代理Tesla恶意软件
Quantum Builder ( aka ‘ Quantum Lnk Builder ‘)用于创建恶意快捷方式文件。由于共享TTP和源代码重叠,它与拉撒路集团APT联系在一起,但我们不能明确地将这场战役归咎于任何特定的黑客。在这场攻击中,黑客使用Quantum Builder来生成恶意的LNK、HTA和PowerShell有效载荷,然后在目标机器上交付代理Tesla。 Quantum Builder( aka ‘ Quantum Lnk Builder &#…