导语:在过去六年间，TrickGate 被用来部署最臭名昭著的恶意软件，比如Cerber、Trickbot、Maze、Emotet、REvil、Cobalt Strike、AZORult、Formbook和AgentTesla 等。虽然该打包器的包装程序会不断变化，但TrickGate外壳代码中的主要构建模块至今仍在使用中。
简单描述:2023 年 2 月 13 日，捕获新型间谍软件。2023 年 2 月13 日，捕获新型间谍软件，此次事件中的恶意程序通过钓鱼邮件传播，当受害者解压邮件附件并执行其中的恶意程序之后，该程序会通过 PowerShell 添加 Defender 扫描白名单并创建计划任务，之后执行窃密操作。
Microsoft 365 应用环境也为企业提供了无密码身份验证的机制和策略，企业 IT 管理员可以配置企业级 Windows Hello、Microsoft Authenticator 应用验证器、FIDO2 安全密钥，或直接使用用户自己的手机号码和短信验证码进行登录。
此外，还有攻击目标为非洲的Dangerous Savanna、Metador组织，以及其他未披露具体目标地域的威胁组织。2022年2月，国外安全厂商披露了一个活跃长达的十年的组织ModifiedElephant。
通过观察很多安全事件发现，较低的权限将使攻击者访问活动受到很多的限制，也无法进行获取Hash、安装软件、修改防火墙规则和修改注册表等各种操作，所以攻击者往往会先进行权限提升攻击，在获取更高的访问权限后，在开展更具破坏性的其他攻击。
