#dll-sideloading
4 articles
在航空、银行、通信、关键基础设施和教育领域，六篇关于dll侧加载的文章时间跨度从2026年4月13日到2026年10月6日。其中五篇被评为高严重性。相关活动涉及非洲、亚洲、中国、东亚和印度。CL-STA-1178、HelloNet和LOTUSLITE均出现在该标签下追踪的主要威胁行为者之中。该合集涵盖影响这些行业和地区组织的攻击活动，最早报道于4月，最新报道于10月。
HIGH威胁情报
HelloNet 活动劫持 ViPNet 更新系统部署恶意软件
卡巴斯基详细描述 HelloNet APT 活动，目标是俄罗斯政府、能源和交通部门，通过 ViPNet 更新系统 DLL 侧加载自 2026 年 5 月以来。
6 分钟阅读HelloNet
HIGH威胁情报
Microsoft-Signed Binary Hijacked to Deliver LOTUSLITE 后门
与国家有关的威胁行为者使用 Microsoft 签名的二进制文件进行 DLL 侧加载，以部署针对印度银行业的 LOTUSLITE 后门，通过一个…
5 分钟阅读LOTUSLITE
HIGH恶意软件
PlugX USB 蠕虫通过 DLL 侧加载进化以跨大陆传播
一种新的 PlugX USB 蠕虫变种使用 DLL 侧加载在亚洲和非洲传播，针对可移动驱动器进行初始访问并建立持久性。
6 分钟阅读
HIGH恶意软件
假冒 Claude AI 网站通过 DLL 侧加载传递 PlugX RAT
一个冒充 Anthropic 的 Claude AI 的欺诈网站分发了一个自删除安装程序，该安装程序通过 DLL 侧加载部署了 PlugX 远程访问木马。
7 分钟阅读
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。