SOC文件5 ：管道中的Ghost ，或Storm-2603的无文件SharePoint违规

卡巴斯基研究人员分析了Storm-2603涉及ToolShell漏洞利用和后续运行时颠覆的复杂无文件网络攻击，并讨论了如何检测此类入侵。

原文标题：The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603

溯源：cii·深网监测 ｜ 可信度：B（中高（公开深网/暗网威胁情报））

信源：Securelist 卡巴斯基 ｜ 阅读原文

Kaspersky researchers analyze a complex fileless cyberattack by Storm-2603 involving ToolShell exploitation and subsequent runtime subversion, and discuss how to detect such intrusions.

—— cii·深网监测 · 网 · 可信度B