APT MuddyWater 利用多阶段钓鱼与 NetBird 滥用攻击 CFO

冒充 Rothschild & Co 招聘人员的鱼叉式钓鱼活动瞄准全球 CFO 与财务高管:通过 Firebase 钓鱼页、数学验证码及多阶段 VBS 下载器投递载荷,滥用 NetBird 与 OpenSSH 建立持久化、创建隐藏管理员账户并开启 RDP;TTP 与 APT MuddyWater 重叠。