释放双眼，带上耳机，听听看~！
研究人员披露了网络犯罪分子如何滥用 Discord 作为流行攻击链的一部分，该攻击链采用新的 SYK Crypter。加密器可以规避行为和基于签名的安全控制。根据Morphisec的说法，攻击链显示了威胁行为者如何滥用 Discord 的内容交付网络 (CDN) 的演变过程。该活动始于针对不同部门组织的有针对性的网络钓鱼电子邮件。为了通过使用网络钓鱼电子邮件来引诱新的受害者，攻击者使用 New_Order_*[.]exe、AMAZON_ORDER*PDF[.]ex 和 Purchase Order[.]exe 等文件名将恶意软件呈现为采购订单。攻击链有两个主要组成部分；一个 .NET 加载器 (DNetLoader) 和一个 .NET 加密器 (SYK Crypter)。
该加密器传播了许多恶意软件系列，包括 WarzoneRAT、AsyncRAT、QuasarRAT、NanoCore RAT、RedLine Stealer 和 njRAT。
医疗保健提供组织每年在数千家供应商上花费数十亿美元。然而，研究表明，目前评估和管理供应商风险的方法正在失败。向云计算和边缘计算的迁移扩大了 HDO 的电子范围，不仅使他们更难保护其基础设施，而且使他们成为网络攻击的更具吸引力的目标。
