| APT攻擊 | Dropbox | AES加密 | RAT
ShellClient木馬鎖定全球航太與電信產業發動攻擊，並濫用Dropbox作為C2中繼站來規避資安系統
資安業者Cybereason揭露APT攻擊行動GhostShell（Operation GhostShell），鎖定中東、美國、俄羅斯、歐洲的航太與電信產業下手，這起行動是由伊朗駭客發起，並使用木馬程式ShellClient發動攻擊長達3年之久
2021-10-07
| RAT | PlugX | Mustang Panda | Pkplug | ProxyLogon | 就地取材 | Living off the Land
中國駭客組織濫用Proxylogon漏洞，在Exchange伺服器植入木馬程式Thor
Palo Alto在監控濫用Exchange漏洞「Proxylogon」的攻擊行動中，發現中國駭客組織Pkplug（亦稱Mustang Panda、HoneyMyte），在Exchange伺服器植入新的RAT木馬程式Thor
2021-07-29
| RAT | 遠端存取木馬程式 | 圖片檔案濫用 | Lazarus Group | Hidden Cobra | APT 38 | Lazarus
藏匿惡意程式的手法越來越繁複！北韓駭客Lazarus濫用BMP圖檔及內嵌壓縮檔案，並搭配圖檔格式轉換等多重手法，來藏匿木馬程式
駭客運用圖片來隱藏攻擊工具的現象，可說是時有所聞，但許多是針對網站側錄（Web Skimming）而來。而最近，北韓駭客組織Lazarus將這種手法運用於散布木馬程式上，他們透過BMP圖檔與反覆的呼叫手法，來偷渡惡意程式，進而在受害電腦上竊密
2021-04-22
| Agent Tesla | RAT | Malware-as-a-Service | Telegram
竊密惡意軟體Agent Tesla出現變種，藉由關閉電腦惡意軟體偵測機制來隱匿行蹤
Sophos揭露他們發現Agent Tesla的變種病毒，不僅會關閉Windows內建的惡意軟體偵測機制，同時還嘗試利用即時通訊軟體Telegram的API介面作為外洩資料的管道
2021-02-04
| Cerberus | Google Authenticator | 身分驗證 | 遠端存取木馬 | RAT | 惡意程式
新版金融木馬Cerberus可竊取Google Authenticator所產生的一次性密碼
更新後的遠端存取木馬Cerberus，不但能夠竊取使用者解鎖螢幕的憑證，還能從Google Authenticator中盜走一次性密碼
2020-02-28
