近日，思科在遥测中发现了一个恶意 PowerShell 脚本，进一步分析发现了 ServHelper 远控木马的身影，疑似与 TA505 组织有关。TA505 是一个网络犯罪组织，自 2014 年来非常活跃。TA5...