基本信息

---

下载

文档摘要

---

研究报告

PAGE

1-

Gh0stRAT远控木马最新变种攻击活动深度分析报告

一、攻击活动概述

1.1攻击活动时间线

(1)2023年3月初，Gh0stRAT远控木马最新变种攻击活动开始出现，短短数周内，全球范围内已有数十家企业遭受攻击。据初步统计，受害企业主要集中在金融、能源、医疗等行业，其中不乏知名跨国公司。3月15日，我国某金融机构首次发现疑似Gh0stRAT变种攻击，随后，全国范围内陆续有多个行业受到影响。3月25日，国际安全组织发布预警，指出Gh0stRAT变种攻击已在全球范围内蔓延，攻击者利用漏洞入侵目标系统，窃取敏感信息。

(2)4月初，攻击活动进入高潮，