1. Chiến dịch của nhóm APT Goblin Panda lợi dụng đại dịch Covid-19 blog.viettelcybersecurity.com | 研究 | 2020-05-01 07:43 | 原文 ↗ | #threat-intelligence | #apt | #viettel | #covid-19 VTI 披露 APT 组织 Goblin Panda(又名 Hellsing、1937CN)借新冠疫情主题对政府与国防机构发动攻击:以 RTF 漏洞文档(如 CVE-2017-11882)为诱饵,投递 PlugX、NewCoreRAT 后门,新样本可绕过 95% 以上的杀毒引擎。