Earth Baxia APT组织利用鱼叉邮件和GeoServer漏洞攻击亚太地区

Earth Baxia APT组织使用鱼叉邮件和GeoServer漏洞(CVE-2024-36401)针对台湾等亚太地区政府机构进行攻击，部署定制版Cobalt Strike和新型后门EAGLEDOOR，利用云服务托管恶意文件并采用多种通信协议进行数据窃取。