Citrus 勒索软件：VLESS 用于流量，Sn00py 用于加密，LLM 提供协助

我们剖析了 Citrus 勒索软件团伙的攻击：攻击者的 TTP 和工具，包括 VLESS 流量隧道和 LLM 的使用，以及他们与 Toy Ghouls 的关联。

原文标题：Citrus 勒索软件：使用 VLESS 进行流量隧道传输、使用 Sn00py 进行加密以及借助 LLM 溯源： cii·深网监测 ｜ 可信度： B （中高（公开深网/暗网威胁情报）） 信源： Securelist 卡巴斯基 ｜ 阅读原文 我们剖析了 Citrus 勒索软件团伙的攻击：攻击者的 TTP 和工具，包括 VLESS 流量隧道传输和 LLM 的使用，以及他们与 Toy Ghouls 的关联。

—— cii·深网监测 · 网 · 可信度 B