TeamPCP 的 Python 工具包如何在 C2 被取缔后存活:FIRESCALE、GitHub 与受害者自己的账户
hunt.io | 研究 | #supply-chain | #threat-intelligence | #malware | #credential-theft | #github | #python | #c2 | #dead-drop
摘要
TeamPCP 的 Python 工具包如何在 C2 被取缔后存活:13 文件工具链以 GitHub 提交信息为死信箱(FIRESCALE),并设三级外传通道,含面向 GovCloud 的凭据收集模块。
- 发布时间
- 收录时间
Skip to content