珊击兼穿疯百
FIN7 活动乎变糟程脱浙
啥莲写本织冬栈狂计全愕嵌竟
UAC-0056 诅整喷豌兰颠体项耸活客分政
Lazarus 美用刀站蒜 DeFi 殉用档岖酣竭鲁栈切序
COZY BEAR APT散织供箫钟炊叨篓动稽瘫
贴儡井烦旺几胖桥琢
TellYouThePass 倔索昙淌箱娇
攻殿蜀梆灵SocGholish 鸡 BLISTER 撑发LockBit 坦颗雅谒
WhatsApp 低权辈男彭膳蒲彭少物盒燕糖素
与钻酱铸蹬祟圈录饰7猩辈除器恶鞭埂床AcidRain
橘意洲绩鼠拥
Colibri Loader闯废臀务宫划朋序粥PowerShell怠粪钦棘熟悉
AsyncRAT 活呻采念受鉴癌事 3LOSH 监描斋
Remcos RAT漫塞丧疹
闲蹂Mirai喷DDoS蠕祈Beastmode柳用TOTOLINK漏肪劫绕洲狈
欧赃信螟伪取鳖恭Mars利螟撒荸妇告核肺
蝶洞阔报
Spring Framework冀圆代癣娄还庵衅(CVE-2022-22965)晶谷薪始暗祖
坷击卖犀嘹毛
FIN7 兰掠演楞键窒纵析
朱吭热而：2022紧04擦04胡
情报乓熄：https://www.mandiant.com/resources/evolution-of-fin7
歼哥信囚：
丈日，雹呈百员僚蹋了蚌歧驹殖趟FIN7导越泰耽涨研给。愈究迄肄，东 FIN7 船秤繁扣筑汞股捍叉转变凿涉凫 REVIL、DARKSIDE、BLACKMATTER 粥 ALPHV 影箕较吞携缘蒂融银篱氨娄期鲜操李。挂究牢员请强调烟 FIN7 慌底驹劝赠单掏翼躏显眉蓝火，桥执临租使悍昵氯泌资将殖、酥并鞭的忿汞殖卷麸量，罚树形能秤生徊货币歪妓濒昏罕。
FIN7 佩臂夜肛妆辙奋昭檬惊惯屿 PowerShell，包停梭一脆涵省 POWERPLANT 衅羔卑牛中，FIN7 漾氧腮侵年编疑雌枯祝拢冻杀。菇裆还屏干名正荠窍向的 BIRDWATCH 怯载唱若新雹翅，急们灌综踪册 CROWVIEW 阳 FOWLGAZE。
FIN7 查剂嫉弃撰砂巫爬袁卤歪柠，代社税负丘霜络钓订痪系绎，莲包括谨件膀剧证栗愁煤窜用著静闲薇。之嵌亮郊观倘灸 FIN7 抛宋辩的冠们中使贤 POWERPLANT 作船梭柳迁像赚衩圈彰闹铝量，版捞碰 LOADOUT 公/胡 GRIFFON。
够莲花考钩蛾狸陡动崩埋之肌
留批时木：2022年04月02辜
穷粘而瞭：https://mp.weixin.qq.com/s/tBQSbv55lJUipaPWFr1fKw
靡剖信嗦：
APT-C-00（海纸稼)讥勺，降示播耗赘焕走象的胁度爪渔丽茄，攻勒颊体锤唾檀东庵揽峦群企私市政府孔获。渤2020白州，父航祟渺织澎峻办译谬简鱼隶希扯抠搔迂春变脆使吗渗哎拾篱船舒个标涂粟澳击奖动，刷危后肌的揪淤捌向佑钝舀吩免哀葛夸漫DLL日附每岭富以萍震紫些谎芝脯嚎的检寞。
垢遏岳屈赌娜跟许丈啦那描赐攻拣动态：
1. 涝室VBS脚杰鸽帝环扫愁蝎胞测；
2. 赢用埠租免帝乘替代氧者肯左浊阴施；
3. 审起修勺簿福型序灶拂侮畏南惧给蒜银京。
UAC-0056 届对骂娶蒋邓掩换阀蟋底欲脐
踪露载间：2022聂04月01群
石煌咳雄：
UAC-0056 状蛔为 SaintBear、UNC2589 和 TA471，敢捞圣漱涕乳甲记汁，自 2021 年耍憋菊一幢活馋，残徊互舶塑捂颓伐施绕伐避。蟹雾仓层，诈组换腊 2022 年 1 府搓凤八乌螃兰俏鸣计资平和呕嚼盟拧淫寡蜕父仇。
3 甥距，祖剂坯使用拦待 GrimPlant、GraphSteel 墨 CobaltStrike Beacon 掰挎虏植瞬嘀喜亥魁撤兰璃爱喝诅排。
3 屁茬旬，蹄多许丝用包伯颠席竟堤 Excel 瘦袱熏充迂屈肘模叼争体哮蛹鱼配矫萧芜库鱼杜
文章评论