俄罗斯 APT28 组织针对北约国家公司部署“NotDoor... 笔记

俄罗斯 APT28 组织针对北约国家公司部署“NotDoor” Outlook 后门

俄罗斯国家支持的黑客组织 APT28 被指与一个新的名为 NotDoor 的 Microsoft Outlook 后门有关,该后门被用于攻击北约成员国的多家不同行业的公司。S2 Grupo 的 LAB52 威胁情报团队表示,NotDoor "是一个 Outlook 的 VBA 宏,旨在监控传入电子邮件中是否包含特定的触发词"。 "当出现这样的电子邮件时,"
CdXz5zHNQW_pvEXV113nU.jpeg