察觉该家族启用 fscan 工具在内网横移,且首次发现后门文件 2023 - 10 - 21:首次发现利用云访问密钥入侵链接 2024 - 03 - 06:发现该家族新使用 natbypass 隧道工具 2024