2018年移动端跨越攻击预警｜新型APT攻击方式解析（360烽火实验室报告）

报告摘要

本报告由360烽火实验室发布，详细解析了黄金鼠组织（APT-C-27）最新移动端跨越攻击手法。核心发现：攻击样本首次实现从移动端到PC的RAT诱导跨越攻击，通过伪装成图片目录的PE格式文件（hmzvbs）并利用用户浏览手机照片习惯实施攻击。报告涵盖攻击样本来源（两个相似域名指向同一C&C服务器82.137.255.57）、攻击步骤及历史背景（熊猫烧香、Conficker病毒）。适合网络安全分析师、APT研究人员、企业安全运维人员、移动安全从业者、政府及军工信息安全部门。

📋 核心要点(部分)

1. 一、攻击样本的来源
2. 二、攻击样本的分析