攻击者以邮件服务器为跳板，利用内网扫描和渗透手段，在内网中建立隐蔽的加密传输隧道，通过SSH、SMB等方式登录控制该公司的30余台重要设备并窃取数据。包括个人计算机、服务器和网络设备等；被控服务器包括，邮件服务器、办公系统服务器、代码管理服务器、测试 ...