苹果再成目标，WildPressure APT 组织锁定macOS系统
一直以中东的工业组织为目标的WildPressure APT 组织，现在被发现使用一种针对Windows和macOS的新恶意软件。 7月7日，卡巴斯基公布了一个新发现，在2020年3月被发现的Milum恶意软件现已通过PyInstalle包进行了重组，其中包含了与Windows和macOS系统兼容的木马程序，被黑的网站可被该APT组织用来下载和上传文件并执行命令。 卡巴斯基的研究人员表示，这个名为“Guard”的木马是针对Windows和macOS系统而开发的。 这种基于Python的新木马通常使用公开的第三方代码。也就是说，一旦执行，它就会收集系统信息(即机器的主机名、机器架构和操作系统发布名称)，并将这些信息发送至远程服务器。恶意代码还会列举正在运行的进程，以检查已安装的反恶意软件产品，然后等待C2服务器的命令。 该木马支持多种命令，包括下载和上传任意文件、执行命令、更新木马，以及清理、删除持久性和受感染主机的脚本文件。 此外，研究人员还发现了一些以前未知的基于C++的插件，这些插件被用来收集被攻击系统的数据。 在此次攻击中，除了商业vps，该APT组织还利用了被入侵的合法Word...
