ASHVEIN 攻擊烏克蘭政府人員

2026-10-18，DEV Community 報道，ASHVEIN 是此前未有記錄的 .NET 資訊竊取程式及遠端存取木馬，攻擊烏克蘭政府人員。報道指出，該程式會把 C2 任務指令藏於不可見 HTML 元素中。TrendAI 將其歸因於親俄組織 UAC-0099。報道列出的追查線索包括發出請求的程序、GDI 截圖呼叫，以及讀取瀏覽器憑證儲存區的行為；這些線索涵蓋程序活動、截圖呼叫和憑證儲存區存取。報道亦將其描述為此前未有記錄的 .NET 威脅，並指出其攻擊對象是烏克蘭政府人員。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。