APT36利用伪装KMS工具实施入侵

发生了什么

据安全内参报道，APT36组织近期利用伪装成KMS Auto激活工具的载体实施多阶段网络入侵。攻击者通过该工具突破终端防线，随后部署XMRig挖矿程序、ScreenConnect远程管理工具及MeshAgent后门。攻击过程采取分阶段、低速率推进策略，各阶段间隔12至24小时。最终投递的恐吓软件旨在营造系统被加密的假象，其实际意图为心理威慑而非数据加密。