概述

  2023年7月，瑞星威胁情报中心捕获到多个带有中文诱饵文档的恶意压缩包。这些攻击事件除压缩包名称以及诱饵文档不同之外，其他相关的攻击战术，过程等基本一致。通过分析发现，其攻击链中的最后一步是在受害者机器上部署CobaltStrike。 CobaltStrike具有多种功能，包括远程控制、漏洞利用、命令和控制服务器等，可用于渗透测试和网络攻击。