Trellix披露Sirius后门钓鱼攻击
热点事件持续更新
Trellix披露Sirius后门钓鱼攻击
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Trellix研究员发现并披露一轮针对韩语用户的鱼叉式钓鱼攻击：伪装成FedEx税务发票的恶意PDF触发无文件PowerShell感染链，经“patch ETW”致盲EDR后，再通过Early Bird APC注入Sirius Backdoor变种。 该后门具备隐藏远程控制、搭建SOCKS5代理、窃取浏览器凭据和劫持加密货币钱包等能力。
AI 根据报道生成 · 2 小时前更新
最新进展10月27日 21:00
Trellix：假冒 FedEx 发票散播 Sirius 后门，可劫持加密货币钱包报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- AGI HuntTrellix：假冒 FedEx 发票散播 Sirius 后门，可劫持加密货币钱包
Trellix 研究员发现针对韩语用户的鱼叉式钓鱼攻击，恶意 PDF 伪装成 FedEx 税务发票，触发无文件 PowerShell 感染链。攻击通过 patch ETW 致盲 EDR，并经 Early Bird APC 注入 Sirius Backdoor 变种；后门支持 HVNC、SOCKS5、浏览器凭据窃取和加密货币钱包劫持。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。