#UTG-Q-003 #Lumma 微软应用商店7ZIP供应链投毒

显示全部楼层 · 发表于 2023-12-14 17:47:21

金山毒霸kill

显示全部楼层 · 发表于 2023-12-14 18:39:18

shandian007 发表于 2023-12-14 10:13
所以十个月 KSN 都没拉黑？

通过溯源发现该安装包最早出现于2023年一月份，几乎免杀了一整年。我们内部将该团伙命名为UTG-Q-003，并将该事件细节和IOC公开给开源社区，供友商分析排查。我们不清楚攻击者是如何将恶意的安装包上架到微软应用商店的，基于奇安信大数据平台7z-soft软件最早的下载时间是2023年3月17。你要看看原文好吧。

显示全部楼层 · 发表于 2023-12-14 21:19:46

awsl10000次发表于 2023-12-14 13:16
ESET给它加了绿色信誉真绷不住，上报很费劲不说然后还，真想换了...

7z-soft.exe - Java/Agent.QV trojan

显示全部楼层 · 发表于 2023-12-14 21:21:03

Baby小尧发表于 2023-12-13 23:08
你别闹，下午两点我给卡巴邮件发的样本，4点回复的。是新样本，你说的十个月前是KSN信息，这个7ZIP本体是 ...

他说的有啥问题？

显示全部楼层 · 发表于 2023-12-14 21:22:20

anthonyqian 发表于 2023-12-14 21:21
他说的有啥问题？

没事没事，我的错

[病毒样本] #UTG-Q-003 #Lumma 微软应用商店7ZIP供应链投毒

本帖子中包含更多资源