Trellix：假冒 FedEx 发票散播 Sirius 后门，可劫持加密货币钱包

Trellix 研究员发现针对韩语用户的鱼叉式钓鱼攻击，恶意 PDF 伪装成 FedEx 税务发票，触发无文件 PowerShell 感染链。攻击通过 patch ETW 致盲 EDR，并经 Early Bird APC 注入 Sirius Backdoor 变种；后门支持 HVNC、SOCKS5、浏览器凭据窃取和加密货币钱包劫持。