海莲花安排所运用的钓饵类型很多，能想到的钓饵类型海莲花简直都用过。 除了咱们在之一季度陈述里说到的白加黑、lnk、doc文档、WinRAR ACE缝隙（CVE-2019-20250）的压缩包等类型外，之后的进犯中还新增了伪装为word图标的可履行文件、chm文件等。 陈述显现， *** 、交际、戎行、国防仍然是 APT 进犯者的首要方针，动力、电力、医疗、工业等国家基础设施性职业也正面对着APT进犯的危险。 而金融职业首要面对一些老练的 *** 违法团伙的进犯要挟，如MageCart、Cobalt Group等等，其安排化的成员结构和老练的进犯东西完成对方针职业的规模化进犯，这与曩昔的一般黑客进犯是彻底不同的。 除了针对金融、银行外，电子商务、在线零售等也是其进犯方针。 躲藏skimmer的抱负场所 ldr r0, _dlopen_param1_s首要，保证Windows 10现已更新至最新版别，由于咱们只在最新版别的Windows 10体系中测验了WHVP等功用。 在2019年夏日，咱们发现了ATMDtrack，这是一种针对印度银行的银行歹意软件。 咱们运用YARA和Kaspersky ATTribution Engine测验发现有关这个ATM歹意软件的更多信息。 终究，咱们发现了特务东西超越180种新的歹意软件样本，咱们现在将其称为Dtrack。 咱们开始发现的一切Dtrack样本都是实践投进的样本，由于实践的Payload现已运用各种投进程序进行了加密。 依据ATMDtrack和Dtrack内存转储过程中运用的共同序列，咱们得以找到它们。 在咱们解密了终究Payload并再次运用Kaspersky Attribution Engine之后，咱们能够发现它与DarkSeoul歹意活动的类似之处，该歹意活动能够追溯到2013年，与Lazarus歹意安排相关。 现在看来，进犯者重用了部分老代码来进犯印度的金融部门和研讨中心。 咱们的遥测标明，最新的DTrack活动是在2019年9月起检测到的。 这是一个很好的比如，能够阐明正确的YARA规矩和牢靠的Attribution Engine能够协助新式歹意软件与已知歹意软件宗族之间的关联性。 在这种状况下，咱们能够在Lazarus歹意安排的武器库中增加别的一个宗族——ATMDtrack和Dtrack。 [1][2][3]黑客接单

该文件是加拿大可继续动力公司Suncor Energy网站上供给的合法文件的副本，其间包括歹意宏。