#VBA Stomping

警惕伪装成“安全项目”的新型木马：利用合法服务进行持久化攻击

近期针对政府机构的钓鱼攻击频发，攻击者利用VBA Stomping、VS Code隧道及Discord等合法服务绕过安全防御，Solar应急响应团队深度解析其攻击链与防御建议。