Posted in威胁分析
2022年5月：Patchwork组织针对巴基斯坦旁遮普政府的攻击事件
概述
瑞星威胁情报平台于5月25日捕获了两起疑似和威胁组织Patchwork相关的攻击事件。两起攻击事件除了诱饵文档内容不同，其他相关的攻击战术，过程等基本一致，最终都是在受害者机器上释放同一种远控木马。攻击者可能利用钓鱼邮件等方式向目标分发此类带CVE-2017-11882漏洞的诱饵文档，当成功诱使目标打开诱饵文档后，攻击者会利用文档漏洞执行一段shellcode，通过shellcode在目标系统内隐秘释放远控木马达到窃密和远控目的。