原文地址
https://www.malwarebytes.com/blog/threat-intelligence/2022/08/jssloader-the-shellcode-edition
简介翻译
Malwarebytes威胁情报团队在6月下旬观察到一个恶意邮件活动，我们认为是FIN7 APT集团所为。Josh Trombley也在Twitter上报告了其中一个样本；在执行过程中，我们观察到它投放了一个用.NET编写的二级有效载荷。
Mandiant在 "FIN7 Power Hour: Adversary Archeology and the Evolution of FIN7"一文中描述了FIN7活动的细节。今年早些时候，Morphisec和Secureworks描述了该组织使用的一个新组件，以XLL格式传递。该组件是导致另一个恶意软件的攻击链的第一步，被称为JSSLoader。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
