俄罗斯国家黑客Star Blizzard使用RedFlick技术投递恶意软件

俄罗斯国家黑客组织Star Blizzard使用新的恶意软件投递方法RedFlick部署CosmicPulse后门。RedFlick通过钓鱼邮件、受密码保护的VHDX虚拟磁盘和伪装成PDF的LNK文件启动感染链，再利用计划任务下载并执行NOROBOT、BAITSWITCH及下一阶段载荷。