脱落的皮肤 - Turla 的新鲜面孔

这篇研报主要介绍了GazerTurla的第二阶段后门。研报首先介绍了GazerTurla的第二阶段后门的特性，然后比较了它与其他Turla工具的相似之处。研报还详细介绍了GazerTurla的定制加密、全球架构、加载器、日志、工作目录、调度器、通信模块、组件之间的消息、Gazer版本、IoCs、文件名、注册表键、C&C URL、锁目等特性。研报最后提供了GazerTurla的哈希值。