近期多起软件官网被篡改投毒事件,企业员工从官网下载的安装包被植入远控木马,常规查杀难以发现。奇安信建议通过天擎软件中心统一软件来源,实现软件入库校验、安装台账、禁止安装与启动策略及内部更新通道,从结构...
紧急预警!新型远控木马ChainScript借ClickFix传播,C2服务器藏在区块链里
2026年9月,Blackpoint披露新型远控木马ChainScript,通过ClickFix诱饵伪装成Spotify、Zoom、Teams等软件传播。其核心创新是利用Polygon区块链智能合约动...
Warzone_RAT远控木马样本分析
本文对Warzone RAT(又名AveMariaRAT)远控木马样本进行了详细分析。该木马为C/C++编写的商业木马,自2018年起公开售卖,具备远程桌面、密码窃取、键盘记录、权限提升等功能,曾被多...
深度硬核 | 区块链变身C2跳板?新型JS远控木马攻击链全解析
本文深度解析新型Node.js远控木马ChainScript的攻击链,其通过伪装MSI安装包释放Node.js环境,并利用Polygon智能合约实现C2基础设施动态轮换,结合ClickFix钓鱼套路,...
【木马分析】安卓远控木马-System Service:46 项权限、27 条远程命令,静默窃听偷拍钓鱼
本文分析了一款伪装成系统服务的安卓远控木马SystemService,安装包仅36.46KB,通过合法Android机制实现持久化,静默获取25项危险权限并与C2通信,可远程录音、偷拍、截屏、读取验证...
新样本溯源|安天移动安全解析 Android RatHat 木马:搭载原生 Agent 的全设备接管远控家族分析报告
安天移动安全团队解析了一款名为AndroidRatHat的远控木马家族,该木马伪装成色情应用,通过无障碍服务与独立原生Agent双载荷结构实现设备完全接管。其原生Agent采用Go语言编译,释放至/d...
C2写进智能合约!ChainScript木马借Polygon公链不死轮换
安全机构披露新型Node.js远控木马ChainScript,其将WebSocket C2地址存储于Polygon公链智能合约,借EtherHiding机制实现抗封禁动态轮换;攻击者还入侵HBO Ma...
银狐病毒个人防守红宝书
银狐(游蛇、谷堕大盗)是隐蔽性极强的高危静默远控木马,可远程控机、窃屏、盗号、渗透内网。其通过假官网、钓鱼邮件、破解软件等传播,单日最高数千终端受控。本文介绍日常四防(查痕迹、看进程、强拦截、管住手)...
新威胁出现|安天移动安全披露Android 设备接管型远控木马(NightDragon)分析报告
安天移动安全捕获一款Android设备接管型远控木马NightDragon,以Kotlin编写,伪装成金融应用诱导安装。其通过无障碍服务权限完全接管手机,可远程查看屏幕、模拟点击、窃取密码与验证码、开...
隐蔽驻留 无痕执行│OverLord远控木马技术分析
近日,火绒安全实验室发现一个由 64 位 Go 语言编写的远程控制客户端。此类远程控制木马通常伪装成系统工具、游戏辅助、软件破解补丁等形式,通过非官方下载站点、钓鱼邮件附件、社群分享的恶意压缩包等渠道...
搜索官网下载却装回远控木马:游蛇仿站钓鱼正在盯住中文用户
安天追踪显示,游蛇(银狐)团伙利用Bing SEO投毒和仿冒官网,将远控木马伪装成中文软件安装包,诱导用户搜索下载。木马会校验中文环境、规避沙箱,入侵后窃取浏览器数据并横向移动。个人应仅从官方渠道下载...
一场面试笔试背后的入侵:Mirage Kitten 转向 Node.js/JavaScript 恶意软件
卡巴斯基披露伊朗背景APT组织MirageKitten利用虚假招聘投递投毒编程挑战,首次使用Node.js/JavaScript编写跨平台远控木马NodeRabbit与PollCat,攻击中东非洲航空...

