微软警告 Astaroth 恶意程序攻击
微软安全团队对正在进行中的 Astaroth 恶意程序攻击发出警告。Windows Defender ATP 团队成员 Andrea Lelli 称，当监测到 Windows Management Instrumentation Command-line (WMIC) 工具的使用率突然大幅增加之后，他们感到警钟响起。WMIC 是一个所有 Windows 版本都包含的合法工具，但使用率的突然爆发式增长暗示了恶意程序攻击。微软仔细调查之后发现了利用该工具的 Astaroth 恶意程序攻击。攻击者利用钓鱼邮件引诱用户下载和运行恶意文件，然后使用 WMIC 下载额外的代码，最后下载 Astaroth 木马。
