Unit 42 披露 Falcon 浏览器 C2 框架攻击五国政府机构

Unit 42 披露名为 Falcon（又称 XG 或 Xiàng Gē）的浏览器内 C2 框架，攻击者通过在 webmail 与政府网站中注入恶意 JavaScript，窃取密码、邮件、会话 cookie 与通信内容，并借此投递以 Microsoft OneDrive 为 C2 通道的 Rust 植入体 Antino。