https://blog.qife122.com/tags/%E5%AE%9A%E5%88%B6%E5%8C%96%E5%B7%A5%E5%85%B7/ Recent content in 定制化工具 on 办公AI智能小助手 Hugo zh-cn qife Sat, 06 Sep 2025 08:20:28 +0800 https://blog.qife122.com/p/earth-lamia-apt%E7%BB%84%E7%BB%87%E5%BC%80%E5%8F%91%E5%AE%9A%E5%88%B6%E5%8C%96%E5%B7%A5%E5%85%B7%E9%9B%86%E7%9E%84%E5%87%86%E5%A4%9A%E8%A1%8C%E4%B8%9A%E6%94%BB%E5%87%BB/ Sat, 06 Sep 2025 08:20:28 +0800 https://blog.qife122.com/p/earth-lamia-apt%E7%BB%84%E7%BB%87%E5%BC%80%E5%8F%91%E5%AE%9A%E5%88%B6%E5%8C%96%E5%B7%A5%E5%85%B7%E9%9B%86%E7%9E%84%E5%87%86%E5%A4%9A%E8%A1%8C%E4%B8%9A%E6%94%BB%E5%87%BB/ <h1 id="earth-lamia开发定制化工具集针对多行业发起攻击--趋势科技美国">Earth Lamia开发定制化工具集针对多行业发起攻击 | 趋势科技(美国)</h1> <h2 id="摘要">摘要</h2> <p>趋势研究发现Earth Lamia是一个APT威胁组织，通过利用Web应用程序漏洞获取组织访问权限，并使用各种技术进行数据窃取。 Earth Lamia开发并定制黑客工具以规避检测，例如PULSEPACK和BypassBoss。 Earth Lamia自2023年起主要针对巴西、印度和东南亚的组织。最初专注于金融服务，后转向物流和在线零售，最近重点关注IT公司、大学和政府组织。 趋势Vision One™检测并阻止本博客中讨论的IOC。趋势Vision One还提供狩猎查询、威胁洞察和威胁情报报告，以获取关于Earth Lamia的丰富上下文和最新更新。</p>