针对性攻击 通过3CX供应链攻击植入后门Gopuram 今年早些时候，受欢迎的VoIP程序3CXDesktopApp的木马化版本被用于“套娃式”供应链攻击。攻击者能够将恶意代码嵌入到libffmpeg媒体处理库中，以便从他们的服务器下载有效负载。 研究人员在其中一台计算机上发现了一个名为“guard64.dll”的DLL，该DLL被加载到受感染的3CXDes...