冒充菲律宾政府 Balikbayan Foxes大肆发起网络攻击

据security affairs消息，安全研究人员近期发现了一个名为Balikbayan Foxes（TA2722）的网络攻击组织。该组织曾多次冒充菲律宾政府组织，包括卫生部、海外就业管理局和海关局，还伪装成沙特驻马尼拉大使馆和菲律宾DHL邮递和物流集团，不断传播木马病毒和恶意软件，包括Remcos 、 NanoCore 等远程访问木马。其中，Remcos和NanoCore木马病毒常被用于信息收集、数据过滤、监视和控制被感染的计算机。