Earth Preta 混合合法与恶意组件规避检测技术分析

qife122

08-26

趋势科技威胁狩猎团队发现Earth Preta组织使用MAVInject和Setup Factory进行代码注入与持久化攻击，通过合法EA应用侧加载TONESHELL后门，并利用异常处理机制绕过ESET杀毒软件检测。