技术分析：新的 DEEP#GOSU 恶意软件活动利用高级策略瞄准 Windows 用户

网络安全公司 Securonix 观察到一种新的精心设计的攻击活动“DEEP#GOSU”，该活动利用 PowerShell 和 VBScript 恶意软件来感染 Windows 系统并获取敏感信息。此外，安全公司表示该活动可能与朝鲜国家资助的名为Kimsuky的组织有关。安全研究人员 Den Iuzvyk、Tim Peck 和 Oleg Kolesnikov 在技术分析中表示：“ DEEP#GOSU中使用的恶意软件有效负载代表了一种复杂的多阶段威胁，旨在在 Windows 系统上秘密运行，尤其是从网络监控的角度来看。”“它的功能包括键盘记录、剪贴板监控、动态有效负载执行和数据泄露，以及使用 RAT 软件进行完全远程访问、计划任务以及使用作业自动执行 PowerShell 脚本的持久性。”感染过程一个值得注意的是，它利用 Dropbox 或 Google Docs 等合法服务进行命令和控制 (C2)，从而允许威胁行为者在未检测到的情况下融入常规网络流量。最重要的是， ………………………………