Cyber Security News· Tushar Subhra Dutta·· 4 小时前推荐指数60
StingyBasilisk间谍组织利用Windows命名管道与SMB在隔离政府网络中传播恶意软件
Hackers Use Windows Named Pipes and SMB to Spread Malware Across Isolated Government Networks
AI 导读
Positive Technologies披露名为StingyBasilisk的间谍组织（至少自2022年4月活跃）利用Windows命名管道和SMB协议在隔离网络中传播恶意软件，自2026年2月起通过SMB将恶意文件复制到C:\Windows\Temp并用Impacket atexec远程执行，启动CunningDoor加载器。
来源：Cyber Security News · cybersecuritynews.com