研究团队披露APT37通过LNK文件分发RokRAT的活动

26日，有关研究团队披露APT37（也称APT37和ScarCruft）近期通过LNK文件分发恶意软件RokRAT的活动。据悉，APT37将LNK文件伪装成PDF图标，包含恶意的PowerShell命令，以及普通的PDF文件的数据和恶意脚本代码。最终，用户会被动下载恶意软件RokRAT，该恶意软件能够收集用户凭证并自动下载额外的恶意软件，收集的信息被发送到攻击者的云服务器中。