新的 OXLOADER 加载程序使用恶意 Google 广告来传播 CastleStealer

网络安全研究人员披露了一项新活动的详细信息，该活动通过以前未报告的名为 OXLOADER 的恶意软件加载程序来传播 CastleStealer。据 Elastic Security Labs 称，该活动利用恶意 Google Ads 作为传播恶意软件的起点。有证据表明，威胁行为者可能会讲俄语并且出于经济动机，因为