Check Point Research (CPR) 将此活动归咎于Silver Fox APT 组织，凸显攻击者利用曾经被认为是安全的微软签名驱动程序的风险。

apt 签名 驱动程序 valleyrat 签名驱动程序 2025-09-04 16:50  5