Check Point披露SilentDelivery攻击投放SquadC后门

Check Point研究人员披露名为SilentDelivery的攻击活动：入侵者向网站注入JavaScript，伪造Chrome SSL证书警告，诱导访客安装恶意“证书修复工具”，从而在Windows上植入后门。研究中首次发现此前未被记录的SquadC后门，另有案例投放SparrowDoor变体，11月10日的报告将SilentDelivery与CopperDragon相关的更广恶意软件生态联系起来。 该活动主要针对欧洲和亚洲的政府、航运、IT和研究机构等高知名度组织。Check Point明确警告，共享后门或服务器并不能证明是同一运营者。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。