2023年第10期网络病毒监测

据监测，一个名为AtlasCross的新威胁行为体利用红十字会主题的网络钓鱼诱饵，传播两个名为DangerAds和AtlasAgent的后门程序。攻击链从一个带有宏的微软文档开始，该文档声称是关于美国红十字会的献血活动，一旦启动，就会运行恶意宏来设置持久性，将系统元数据外泄到远程服务器（data.vectorse[.]com），该服务器是一个合法网站的子域，属于一家总部位于美国的结构和工程公司。