CNCERT 发布黑产团伙批量搭建高仿真钓鱼网站传播银狐木马风险提示

CNCERT 近期监测发现，银狐远控木马通过批量生成的高仿真钓鱼网站大规模传播，样本落地后将 Shellcode 注入系统关键进程执行远控，并与境外 C2 服务器建立持久化连接。