论文部分内容阅读
2016年底,Redsocks security发现了一个APT28使用的过期域名,原本Redsocks security希望通过该域名对APT28进行一探究竟,却发现该域名使用了异常复杂的加密通信机制。尽管之前像ESET等其他安全公司认为APT28使用了RC4加密算法,但还未发现APT28具体使用的RC4算法和密钥属性。