Finding Treasures in the ToyBox / Shota Nakajima, Rintaro Koike === ###### tags: `HITCONCMT2019`,`HITCONCMT`,`HITCON` 分析了幾個主要針對日韓和 windows 用戶的攻擊組織 使用 email 散佈偽裝過的 excel/pptx/html 附件跑 excel 4.0 MARCO 獲得 downloader.