2025銀狐木馬年度報告

2026-01-19 16:17:58
我要分享


微信掃碼分享

前言

“銀狐木馬”，又名“游蛇”或“谷墮大盜”等，該名稱因?yàn)楸粡V泛使用，現(xiàn)已不再指?代某一特定家族木馬，而是逐漸變?yōu)閷σ活惸抉R程序的通稱。其主要是依托釣魚攻擊進(jìn)行傳?播的一類遠(yuǎn)程控制類木馬，攻擊目標(biāo)以政企單位用戶為主。?

目前，銀狐木馬已成為國內(nèi)最為活躍的木馬家族。根據(jù)360安全智能體監(jiān)測分析發(fā)現(xiàn)，?該木馬家族背后的制作及免殺團(tuán)伙有超過20個，并且還不斷有新的木馬團(tuán)伙加入。過去一?年，對國內(nèi)政企單位發(fā)起了數(shù)萬起攻擊，給企業(yè)正常經(jīng)營與生產(chǎn)安全造成了極大的影響。

第一章銀狐木馬概況

一、目標(biāo)人群及攻擊范圍變化?

二、獲利方式調(diào)整?

三、查殺趨勢變化?

(一)木馬查殺?

(二)新增變種?

四、攻擊地域與時間

(一)地域分布?

(二)時段分布

第二章?銀狐木馬的技術(shù)演進(jìn)?

一、傳播方式?

(一)IM傳播類?

(二)網(wǎng)站傳播類?

(三)郵件傳播類?

(四)漏洞傳播類?

(五)企業(yè)橫向傳播?

二、木馬潛伏

三、攻防對抗技術(shù)?

(一)常規(guī)免殺手法?

(二)利用系統(tǒng)特性?

(三)防護(hù)產(chǎn)品弱點(diǎn)利用?

(四)第三方組件利用?

四、駐留技術(shù)?

(一)無文件與LOLBAS駐留?

(二)利用合法軟件進(jìn)行駐留，打造“永久免殺”后門?

(三)使用各類系統(tǒng)自啟動項(xiàng)駐留?

(四)通過注入ShellCode駐留運(yùn)行?

(五)通過軟件劫持駐留運(yùn)行

五、遠(yuǎn)控木馬與遠(yuǎn)程控制?

(一)自制遠(yuǎn)控

(二)利用合法遠(yuǎn)程工具?

(三)購買商業(yè)遠(yuǎn)控?

(四)使用企業(yè)管理軟件?

六、獲利途徑?

(一)轉(zhuǎn)賬詐騙?

(二)掃碼電詐?

(三)竊取虛擬貨幣數(shù)字資產(chǎn)?

(四)投遞勒索軟件?

七、制作團(tuán)伙

第三章?銀狐木馬應(yīng)對方案

一、威脅預(yù)防?

(一)識別釣魚?

(二)識別群消息?

二、排查與現(xiàn)場處置?

三、中招設(shè)備排查與木馬應(yīng)急阻斷?

(一)環(huán)境排查?

(二)進(jìn)程與文件排查?

(三)駐留排查?

(四)通信類排查?

(五)排查原則與應(yīng)急阻斷?

四、攻擊溯源采樣?

五、銀狐木馬清理?

(一)常規(guī)清理?

(二)頑固木馬清理?

(三)再次檢查?

(四)安全加固措施?

點(diǎn)擊鏈接查看完整報告：

http://pub1-bjyt.s3.#/bcms/2025%E9%93%B6%E7%8B%90%E6%9C%A8%E9%A9%AC%E5%B9%B4%E5%BA%A6%E6%8A%A5%E5%91%8A.pdf

熱點(diǎn)排行

2025銀狐木馬年度報告

熱點(diǎn)排行

關(guān)注我們