银狐黑产组织最新高级免杀攻击样本分析

最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐黑产团伙使用各种修改版的Gh0st远控作为其攻击武器，远程控制受害者主机之后，进行相关的网络犯罪活动。

除了银狐黑产团伙以外，还有一些其他黑产团伙也非常活跃，例如黑猫、GanbRun、暗蚊、金相狐、FaCai、DragonRank等黑产团伙。

近日，笔者跟踪到银狐黑产组织五月份最新的攻击活动，对该攻击活动使用的最新的一批样本进行了相关分析，银狐黑产组织在此次攻击活动当中使用了自研的免杀加载程序，检出率非常低，样本使用了多种新型攻击技术，具有强对抗性，沙箱也跑不出C2信息，只能通过人工分析，样本相关信息，如下所示：