CloudAtlas（又称为“Inception”）长时间以来针对职业和 *** 安排展开 *** 特务歹意活动。 咱们在2014年初次报导了该歹意安排，从那时起便继续盯梢其活动状况。 在本年上半年，咱们确认了该歹意安排针对俄罗斯、中亚地区以及乌克兰这些继续军事冲突地区的歹意活动。 自2019年以来，Cloud Atlas一向没有改动其TTP（战术、技能和程序），并继续依托现有的战术和歹意软件来进犯高价值的方针。 要挟参与者的Windows侵略东西集依然运用鱼叉式 *** 垂钓电子邮件来定位其受害者，这些邮件中包括精心 *** 的Office文档，而这些Office文档运用了保管在长途服务器上的歹意长途模板（将每个受害者列入了白名单之中）。 此前，Cloud Atlas在运用Microsoft公式编辑器缝隙（CVE-2019-11882和CVE-2019-0802）之后，直接投进了名为PowerShower的“Validator”植入东西。 最近几个月，咱们发现了一条新的感染链，涉及到多态性HTA，用于履行PowerShower的新式多态性VBS植入东西和Cloud Atlas第二阶段模块化后门（2014年发表）。 01 前语当root用户使用通配符修改所有PHP文件所有权时，ignite用户将取得所有文件间接所有权。

BadUSB是使用假造HID设备履行进犯载荷的一种进犯方式。