Posted in威胁分析
从剪贴板到内存：ClickFix组合攻击的纵深剖析与地域化投递
概述
近期，瑞星威胁情报平台发现一起利用SEO投毒 + ClickFix组合技术进行初始投递的定向攻击事件。攻击者通过操纵搜索引擎排名，将恶意站点推送至搜索结果前列，诱骗用户访问。随后利用ClickFix技术伪装人机验证，诱导用户在终端中粘贴并执行恶意命令，最终在受害者主机中植入远控木马和信息窃取器。
Posted in威胁分析
多层嵌套下的隐蔽袭击：银狐木马LuaJIT变种攻击链分析
概述
近期，瑞星通过自动化沙盒捕获到一个银狐家族的最新变种样本。该变种关联的攻击活动目标明确，攻击链高度复杂且极具迷惑性，其在沿用银狐家族传统手法——多层安装包嵌套（NSIS+Inno Setup）、内存反射加载、隐蔽进程注入及DLL侧加载（白加黑）——的基础上，新增了Lua脚本作为中间攻击组件以投递RAT载荷，并利用TypeLib劫持实现持久化驻留。
Posted in威胁分析
编译即免杀：Nuitka编译的Python后门正在成为APT组织的“隐形刀锋”
概述
近期，瑞星威胁情报平台捕获并深度解析了一起针对国防军事领域的定向渗透活动。该攻击具有鲜明的地缘政治背景，诱饵内容紧密围绕巴基斯坦防务展（IDEAS 2026）与北约坚定飞镖-2026军事演习两大热点事件，其目标精准指向国防工业供应链、政府外交人员及军事研究机构。
Posted in威胁分析
警惕“套娃”式攻击：银狐木马借道虚假“OpenClaw本地部署工具”传播，背后暗藏商业欺诈
概述
瑞星威胁情报平台近期捕获到一个高度仿真的恶意安装包（FakeApp）。该样本不仅捆绑了臭名昭著的银狐木马，其内置的所谓正常程序实质上也是一款涉嫌商业欺诈的李鬼软件。
一旦用户运行程序，内嵌的恶意载荷会直接加载至内存执行。载荷随后以系统服务形式常驻，获取高权限后与远程服务器通信以窃取敏感数据。与传统样本不同，该样本携带的OpenClaw本地部署工具极具迷惑性——它将原本免费开源的项目通过技术封装变为收费模式，通过诱导用户付费实现二次牟利。