Cyberhaven 扩展入侵事件:TLS 证书揭示隐藏基础设施

摘要

Hunt.io 借助 SSL 历史记录，用一张 TLS 证书将 Cyberhaven 扩展入侵事件的 C2 服务器与更广泛的脸书广告账号攻击活动关联起来，并揭示攻击者快速轮换的 Let's Encrypt 证书模式。