CNCERT与启明星辰发布“银狐”木马“镜昙（G02）”团伙攻击态势分析报告

CNCERT与启明星辰联合发布“银狐”木马新团伙“镜昙（G02）”攻击态势分析报告，该团伙通过搜索引擎SEO、仿冒软件下载站等渠道传播木马。报告称其依托镜像文件投毒，恶意程序可按预设时间自动终止，攻击呈“昙花一现”特征。相比银狐历史分支，镜昙改用 IMG/ISO/VHD 镜像载体规避静态检测，采用三重混淆加密保护木马配置，重构配置存储加载架构，并新增可定制的攻击失活时间机制。