今天abc看了啥🤔补充二:去年的样本分流 12:04 · 2024年8月30日 · 周五 今天abc看了啥🤔 去年(2023年)7月27日的类似事件,来自卡饭论坛的回顾:https://bbs.kafan.cn/thread-2258618-1-1.html 补充域名: hxxps://ysmail.mihoyo.com hxxps://it-jenkins.mihoyo.com 看起来似乎不像是真正意义的攻击,这几个域名存在相似点的(例如都存在一个debugger断点 都解析在阿里云 linux的都是openssh7.2版本) 最早可追溯至7月8日 补充二:去年的样本分流 https://wwvx.lanzoul.com/idHGj13lfulc文件名也是所谓的 VPN登录控件.exe Lanzoul mihoyo-7-26.zip - 蓝奏云 文件大小:4.5 M| 12:04 · 2024年8月30日 · 周五