【翻译】威胁狩猎：从剪贴板到入侵，PowerShell的自我攻击
# 威胁狩猎：从剪贴板到入侵 - PowerShell自我攻击技术分析
## 关键发现
Proofpoint研究人员发现了一种通过社会工程手段诱导用户运行PowerShell并安装恶意软件的技术。该技术被TA571和ClearFake等威胁行为者广泛使用，通过巧妙设计的虚假错误信息诱导用户手动执行恶意脚本。
## 攻击概述
攻击者通过两种主要方式传播恶意脚本：
1. 通过垃圾邮件发送HTML附件
2. 通过Web浏览器注入（如ClearFake活动）
无论哪种方式，攻击流程都类似：
1
2025-08-21 08:53:04
0