Mustang Panda

從 QuickFox 供應鏈攻擊分析：解析 DLL Side-loading 與目標導向的後門植入機制

此案例展現了現代 APT 攻擊的高度精準度，將『環境偵查』與『合法路徑偽裝』結合至極致，是一次教科書等級的針對性滲透。評價為：極其危險且高效，因其捨棄無差別感染而專攻高價值目標，能大幅降低被安全監控發現的機率；但其弱點在於過度依賴特定軟體清單的指紋識別，若被安全研究員模擬，則易被反向追蹤。

利用合法雲端服務隱藏攻擊軌跡：解析：Mustang Panda 針對印度政府的間諜行動

該分析精準地將複雜的 APT 攻擊路徑解構為『信任機制利用』與『合法服務偽裝』兩個核心維度，具有極高的技術參考價值。其評價為『優良』，理由在於它不僅列出工具名稱，更深入解釋了 WebSocket 與 OAuth 在規避偵測中的角色；但保留條件在於，文中提及的拼字錯誤特徵（RunOnece）屬於特定時期的開發習慣，不應作為長期唯一判別基準。