:想到Bad充电宝了。js.haqo.net,在360威胁情报中心的ALPHA平台中被打上Mykings的标签,该域名解析到IP:81.177.135.35。两者IP有关联,时间线有一定关联,URL、端口相似,但代码风格不同。:APT的关联分析真的是,纯靠想。(WSCB),位于俄罗斯。FPB(Finprombank):同样位于俄罗斯。:有受害主体的APT(虽然是猜测)则显得有料一些。chrome的访问权限啊。:细节未暴露,还在苹果处理中。