新型恶意软件将微软365和Azure变为控制中枢

安全研究人员发现一款名为TWINLOOT的Python恶意软件框架，通过微软SharePoint、Teams TURN基础设施及Edge浏览器实施命令控制，使C2流量终止于微软IP地址而非攻击者域名，极难被传统检测工具识...