🚨 與中國有關的網絡組織正在升級他們的武器: • PlugX:隱藏在 Mobile Popup 應用中,使用 XOR-RC4-RtlDecompressBuffer 在內存中解密有效載荷,並打包鍵盤記錄器。 • Bookworm:在 UUID 字符串中插入 shellcode 以躲避檢測。 完整故事 →