Kaspersky发布关于Ducktail攻击活动的分析报告

11月10日，Kaspersky发布了关于Ducktail攻击活动的分析报告。Ducktail是一个恶意软件家族，自2021年下半年以来一直活跃，旨在窃取Facebook企业帐户。本报告分析了最近的一次活动，3月至10月上旬，主要针对营销专业人员。与以往依赖.NET应用程序的活动不同，这次活动使用了Delphi。该活动发送包含公司新产品图片和伪装成PDF的恶意可执行文件的文档，旨在传播新版本的Ducktail。