近期，瑞星威胁情报平台发现一起伪装成电商采购清单的定向攻击事件。攻击者将样本命名为9月份采购样品清单.hta，通过钓鱼邮件、即时通讯工具等社工手段投递，诱骗用户双击执行。样本运行后释放可执行程序Poltarbi.exe，并经批处理脚本间接将其启动，以切断初始脚本与恶意载荷之间的进程链。Poltarbi.exe承载后续全部恶意行为：先将自身复制到伪装目录并膨胀体积以改变文件特征，再借助WP TaskScheduler建立本地持久化，最后经内嵌加载器将PureRAT远控木马在内存中解密执行，木马与远程服务器通信并窃取敏感信息，可造成用户数据泄露或系统被控。
近期，瑞星威胁情报平台发现一起利用SEO投毒 + ClickFix组合技术进行初始投递的定向攻击事件。攻击者通过操纵搜索引擎排名，将恶意站点推送至搜索结果前列，诱骗用户访问。随后利用ClickFix技术伪装人机验证，诱导用户在终端中粘贴并执行恶意命令，最终在受害者主机中植入远控木马和信息窃取器。
近期，瑞星通过自动化沙盒捕获到一个银狐家族的最新变种样本。该变种关联的攻击活动目标明确，攻击链高度复杂且极具迷惑性，其在沿用银狐家族传统手法——多层安装包嵌套（NSIS+Inno Setup）、内存反射加载、隐蔽进程注入及DLL侧加载（白加黑）——的基础上，新增了Lua脚本作为中间攻击组件以投递RAT载荷，并利用TypeLib劫持实现持久化驻留。
近期，瑞星威胁情报平台捕获并深度解析了一起针对国防军事领域的定向渗透活动。该攻击具有鲜明的地缘政治背景，诱饵内容紧密围绕巴基斯坦防务展（IDEAS 2026）与北约坚定飞镖-2026军事演习两大热点事件，其目标精准指向国防工业供应链、政府外交人员及军事研究机构。