洞穴 C2 利用 DNS 和 Google Apps Scr... 笔记

洞穴 C2 利用 DNS 和 Google Apps Script 混入合法流量

网络安全研究人员追踪到伊朗国家黑客组织在针对以色列实体发动攻击时所使用的 Cavern(又称 Cav3rn)命令与控制(C2)框架持续演进。俄罗斯网络安全公司卡巴斯基表示,自 2025 年 12 月以来对其威胁活动集群的持续监控,促使其发现了此前未报告的组件,这些组件扩展了
CdXz5zHNQW_m4EWN81zw9.jpeg