ScarCruft 使用 Zoho WorkDrive 和 USB 恶意软件突破 Air‑Gapped 网络
发布: (2026年2月27日 GMT+8 20:43)
1 分钟阅读
原文: The Hacker News
Source: The Hacker News
Summary
已将朝鲜威胁行为体 ScarCruft 与一套新工具联系起来，其中包括一个利用 Zoho WorkDrive 进行指挥控制（C2）通信以获取额外负载的后门，以及一个利用可移动媒体转发指令并突破空气隔离网络的植入程序。
该行动由 Zscaler ThreatLabz 命名为 Ruby Jumper，涉及恶意软件的部署。