每周高级威胁情报解读(2024.03.15~03.21)

Kimsuky组织使用韩国企业有效证书签名的恶意软件感染韩国用户 在近期针对Ivanti的攻击活动中，攻击者主要下发ELF文件部署Linux版本的NerbianRAT、WARPWIRE JS Stealer以及GO开源工具Ligolo。