Posted in威胁分析
供应链攻击盯上AI公司：智谱AI输入法官网下载链接被植入病毒
概述
瑞星威胁情报平台在2026年6月1日的威胁狩猎中发现智谱AI输入法官网提供的Windows版的下载链接下载到的软件安装包被替换为了包含病毒的版本，疑似遭遇供应链攻击。事件发生后，智谱官方迅速采取应对措施，于当晚在官网下架Windows版智谱AI输入法的下载入口，且相关下载链接指向的文件目前已替换为带有有效数字签名的正常版本，有效阻断了恶意安装包的进一步传播。
Posted in威胁分析
偷梁换柱——JDownloader官网供应链攻击深度剖析
概述
近日瑞星威胁情报平台捕获到一起针对开源下载管理器JDownloader官方网站的供应链攻击事件。攻击者利用官网CMS系统中的未修补漏洞，将官方下载页面中的安装程序链接替换为指向第三方恶意服务器的重定向地址，向用户投递以PyArmor 8+加密保护的基于Python 3.14的后门木马。Windows版本直接以脚本形式投递，Linux版本则通过PyInstaller打包为ELF二进制文件分发并具备root级持久化机制。此次攻击利用用户对官方分发渠道的信任，属于典型的网站级软件供应链攻击。
Posted in威胁分析
GitHub 开源项目投毒事件：鼠标连点器植入恶意程序潜伏长达数年
概述
近期，瑞星威胁情报平台在日常安全监测中发现，开源托管平台 GitHub 上存在针对多个知名开源项目的恶意投毒行为。其中，由用户 windiow-2048 发布的 Windows 平台知名工具 The Fastest Mouse Clicker for Windows（鼠标连点器）项目首当其冲。攻击者将恶意程序经由 Advanced Installer 打包后藏匿于 MSI 安装包中，用户一旦下载并执行安装，便会在暗中触发恶意模块分发、植入并运行挖矿程序，导致严重的终端安全风险。
Posted in威胁分析
Steam游戏补丁惊变“木马陷阱”：StealC木马如何悄然潜入玩家系统？
概述
近日瑞星威胁情报平台捕获到一起利用合法游戏平台Steam传播恶意软件的攻击事件，攻击者将高度定制化的信息窃取工具StealC木马伪装成Steam平台热门游戏BlockBlasters的官方补丁进行分发，该木马通过多层脚本加载技术绕过安全检测，最终解压并运行StealC木马。StealC木马是一种高度定制化的信息窃取恶意软件，其核心威胁在于广泛窃取浏览器存储的密码、Cookie、自动填充数据及加密货币钱包私钥，并支持按攻击者需求定向窃取特定文件类型。