UninstalledAppCanary

未安装应用程序金丝雀 先前工作 基于围绕Windows服务金丝雀的欺骗工程工作 https://research.nccgroup.com/2021/03/04/deception-engineering-exploring-the-use-of-windows-service-canaries-against-ransomware/ 论点 某些威胁行为者在投放后续阶段之前会卸载一系列产品。我们部署了多个金丝雀应用程序，它们在以相关名称卸载时触发。 加密货币矿工技术 在2021年Microsoft Exchange战争期间，我们观察到威胁行为者使用以下技术 root@kitploit:...