「NeedyMantis」恶意软件框架为攻击者提供对受害网络的长期访问

📋总体概括

微软威胁情报团队披露一个此前未被识别的恶意软件框架「NeedyMantis」，由一个中国背景的威胁行为者在针对性入侵活动中使用，受害目标横跨电信、高校、医疗及政府相关组织。该框架的核心特点是提供对已攻陷网络的长期持久化访问，属于典型的高级持续性威胁工具集。微软的披露为受影响行业提供了检测线索，也再次凸显电信、医疗等关键基础设施部门面临的定向攻击压力。