Cisco Talos Blog· Vanja Svajcer·· 25 天前精选AI 评分80
Cisco Talos 揭示 ClearFake WebDAV 感染链及三类载荷
ClearFake WebDAV infection chain delivers Amatera stealer, ZigCryptoStealer, and NetSupport Manager
AI 导读
Cisco Talos 还原了以 ClearFake、WebDAV 和 Amatera 窃密程序为核心的感染链，可分别投递 ZigCryptoStealer、Go 反向代理和 NetSupport Manager。文章还分析了两种 DLL 加载器、C2 配置与二次载荷，并提供检测签名和 IOC。
推荐理由
完整还原两条 WebDAV 感染链及其载荷差异，并提供环境检查、IOC 与检测签名，便于安全团队开展追踪、检测和事件处置。
来源：Cisco Talos Blog · blog.talosintelligence.com