近日，瑞星威胁情报平台接到用户反馈，发现一起针对游戏玩家的攻击活动。攻击者制作假冒IndieGala平台成人游戏的恶意安装包，并通过网络渠道进行传播。该攻击链采用多层加载技术：先由Advanced Installer打包器释放MSI安装包，再通过PowerShell脚本添加Windows Defender排除项并下载加密载荷，最终部署SectopRAT远控木马。该木马具备较完整的窃密能力，可窃取40余款浏览器中的凭据与Cookie、加密货币钱包数据以及键盘记录，并可通过隐藏远程桌面（HVNC）实现对受害主机的进一步控制。攻击者还利用BSC区块链智能合约作为备用C2通道，体现出一定的反追踪与持久化能力。
“银狐”木马，是一类针对企事业单位管理人员、财务人员、销售人员及电商卖家进行钓鱼攻击的木马。攻击团伙频繁利用钓鱼邮件、虚假发票、伪造的政府通知等社会工程学手段，将远控木马悄然植入用户电脑，获得受害者的计算机控制权限，在系统内长期驻留，监控用户日常操作，窃取敏感信息，利用受害者的即时通信软件来发送具有针对性的钓鱼、欺诈类信息，实施钓鱼攻击和诈骗等违法行为。
市面上许多检测方法要么过于依赖技术（查看进程、分析代码），让普通用户望而却步；要么基于“可疑”特征，容易造成“草木皆兵”的恐慌。瑞星为广大用户制作了简易的自查手册，帮助用户快速排查自己的设备是否已经感染了“银狐”木马。只要按照以下步骤操作，若出现描述中的现象，即高度疑似感染“银狐”木马
瑞星威胁情报平台近期捕获到一个高度仿真的恶意安装包（FakeApp）。该样本不仅捆绑了臭名昭著的银狐木马，其内置的所谓正常程序实质上也是一款涉嫌商业欺诈的李鬼软件。
一旦用户运行程序，内嵌的恶意载荷会直接加载至内存执行。载荷随后以系统服务形式常驻，获取高权限后与远程服务器通信以窃取敏感数据。与传统样本不同，该样本携带的OpenClaw本地部署工具极具迷惑性——它将原本免费开源的项目通过技术封装变为收费模式，通过诱导用户付费实现二次牟利。
近期，瑞星威胁情报平台在日常安全监测中发现，开源托管平台 GitHub 上存在针对多个知名开源项目的恶意投毒行为。其中，由用户 windiow-2048 发布的 Windows 平台知名工具 The Fastest Mouse Clicker for Windows（鼠标连点器）项目首当其冲。攻击者将恶意程序经由 Advanced Installer 打包后藏匿于 MSI 安装包中，用户一旦下载并执行安装，便会在暗中触发恶意模块分发、植入并运行挖矿程序，导致严重的终端安全风险。