Posted in威胁分析
2023年11月：海莲花组织模仿APT29攻击行动分析报告
概述
2023年11月，海莲花组织针对国内目标群体，以购买BMW汽车为主题，诱导目标打开一个含有恶意脚本代码的快捷方式，本次行动攻击方式与今年初APT29所使用的攻击手法较为相似，因而疑似是刻意模仿，该快捷方式伪装名称BMW_2023年机构及院士销售价格框架.pdf.lnk，一旦启动，将在本机释放恶意的可执行文件，注册自启动，并在最终执行一个CobaltStrike Beacon来建立持久的连接。