---
# System prepended metadata

title: 'Finding Treasures in the ToyBox / Shota Nakajima, Rintaro Koike'
tags: [HITCONCMT, HITCON, HITCONCMT2019]

---

Finding Treasures in the ToyBox / Shota Nakajima, Rintaro Koike
===





###### tags: `HITCONCMT2019`,`HITCONCMT`,`HITCON`

分析了幾個主要針對日韓和 windows 用戶的攻擊組織

使用 email 散佈偽裝過的 excel/pptx/html 附件跑 excel 4.0 MARCO 獲得 downloader.


