剖析 Diicot：不断演变的 Linux 环境攻击活动

摘要

Wiz 威胁研究团队披露 Diicot（Mexals）组织针对 Linux 环境的新一轮恶意软件行动：以篡改 UPX 头对抗解包工具、改用 HTTP C2，并根据云环境自动切换横向传播或挖矿载荷。