产品
ASHVEIN
由黑客组织UAC-0099开发的基于.NET的远程访问木马(RAT),通过诱饵文档、DLL侧加载等技术投递,内嵌GuardBreaker提示词注入技术以规避AI辅助安全分析
时间轴 (近 90 天)
10月11日
一个与俄罗斯有关联的黑客组织UAC-0099针对乌克兰政府和物流目标部署了一款基于.NET的新型远程访问木马ASHVEIN
待验证50%
10月11日
ASHVEIN的投递链条使用了诱饵文档、DLL侧加载以及隐藏在HTML中的命令,以运行载荷并规避传统检测
待验证50%