Morphisec披露XLoader伪装商业订单邮件攻击链

安全公司 Morphisec 披露了 XLoader 恶意软件的新一轮活动：攻击者以伪造的商业订单和报价请求邮件为诱饵，诱导收件人打开附件 RAR，其中的混淆 JScript 经 Windows Script Host 运行后释放 LuaJIT 解释器与 Lua 程序，用于窃取密码并规避检测。 Morphisec 研究人员称，近几个月来 XLoader 活动明显增多，且大多围绕各类商业主题邮件展开。

AI 根据报道生成 · 57 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。