恶意软件
跟踪恶意软件家族、活动变化以及威胁行为者用于入侵系统的技术。
STOCKSTAY
Turla 将投递、编排、主机动作与云中继拆成相互协作的进程;防守方需要跨进程、配置和网络证据重新拼出整条活动链。
平台Windows
首次发现最早构建痕迹:2022 年 12 月
最近发现2025 年 11 月
等级高危
跟踪家族
| 家族 | 平台 | 最近发现 | 等级 |
|---|---|---|---|
BRICKSTORM | Windows/Linux 服务器与边界设备 | 2025 年 9 月 | 高危 |
跟踪恶意软件家族、活动变化以及威胁行为者用于入侵系统的技术。
Turla 将投递、编排、主机动作与云中继拆成相互协作的进程;防守方需要跨进程、配置和网络证据重新拼出整条活动链。
平台Windows
首次发现最早构建痕迹:2022 年 12 月
最近发现2025 年 11 月
等级高危
| 家族 | 平台 | 最近发现 | 等级 |
|---|---|---|---|
BRICKSTORM | Windows/Linux 服务器与边界设备 | 2025 年 9 月 | 高危 |