黑客在攻击中使用开源的 Merlin 后渗透工具包

乌克兰应急响应小组CERT-UA报告称，它在一系列攻击中检测到了Merlin的存在。这些攻击始于一封冒充该机构（发件人地址：cert-ua@ukr.net）的钓鱼电子邮件，并声称向收件人提供了关于如何加强MS Office套件安全的指导。 [原文链接]