俄罗斯黑客用RedFlick技术部署CosmicPulse后门

发生了什么

据Bleeping Computer 9月30日报道，俄罗斯国家行为体Star Blizzard使用名为“RedFlick”的新恶意软件安装战术部署其标志性的CosmicPulse后门。该战术通过钓鱼邮件发送带密码保护的ZIP或RAR压缩包，内含伪装成PDF的LNK文件。打开后在隐藏窗口中启动命令并显示诱饵PDF。下一阶段载荷为NOROBOT和BAITSWITCH下载器，以控制面板小程序形式交付，用于获取并执行CosmicPulse后门。