Shuckworm组织持续攻击乌克兰目标

据外媒报道，近日俄罗斯Shuckworm组织针对乌克兰目标发起了新的攻击。研究人员在受害者机器上观察到Pterodo 后门和Giddome 后门。这些后门允许攻击者录制音频、获取屏幕截图、记录击键、下载并执行额外的“.exe”和“.dll”有效负载。目前尚不清楚这些是实际的文件类型，还是攻击者使用这些文件名作为播种混乱的手段。