解析北韓 APT37 攻擊手法：利用偽造微軟警報部署 NarwhalRAT 遠端控制木馬
此案例展示了典型的『低特徵、高隱蔽』攻擊邏輯，其技術水準處於中上階層。我評價此次攻擊在規避策略上極具效率，特別是將合法雲端 API 作為死信箱的設計，有效利用了企業信任鏈的漏洞。然而，其依賴社交工程作為突破口，顯示出其對目標心理操縱的依賴度高於純技術漏洞利用，這意味著只要端點意識提升，其初始入侵成功率將大幅下降。
部落格
APT37
此案例展示了典型的『低特徵、高隱蔽』攻擊邏輯，其技術水準處於中上階層。我評價此次攻擊在規避策略上極具效率，特別是將合法雲端 API 作為死信箱的設計，有效利用了企業信任鏈的漏洞。然而，其依賴社交工程作為突破口，顯示出其對目標心理操縱的依賴度高於純技術漏洞利用，這意味著只要端點意識提升，其初始入侵成功率將大幅下降。