网络安全专家披露了一起活跃的恶意软件攻击活动详情，黑客正在利用开源c-ares库相关合法二进制文件中的DLL侧加载漏洞来绕过安全控制，并投放各种商业木马和窃取程序。