追蹤看門狗集團：Telegram 捆綁木馬程式的多種型態分析

繼前一篇 分析一個加料的 Telegram for Windows 中文版安裝程式 之後，陸續追蹤到 2021 現在，該集團仍然持續在活躍的行動中。對於偽造 Telegram 網站誘使使用者下載捆綁木馬程式的攻擊手法，在短時間內便發展出多種不同的型態，持續的改進其隱蔽手法和感染方式。 Continue reading