伊朗骇客BladedFeline部署新型IIS与Exchange后门,渗透中东多地区政府

Whisper后门基本运作流程,骇客取得邮件帐号后会自动建立收信规则,每10小时检查并执行指令,并将执行结果透过邮件附件回传给攻击者。

资安公司ESET