利用 FTP 服务器的初始欢迎消息隐藏恶意命令并投递恶意软件。
研究人员发现一场利用 FTP 服务器欢迎消息隐藏命令的活动，这些命令会投递 E4del 和 PINHOLE 两种远程访问木马。感染通常始于钓鱼消息和包含 LNK 快捷方式文件的 ZIP 文件，而 SOCRadar 报告提供了妥协指标，以帮助发现相关基础设施和受感染设备。