跳到正文
CNCERT 监管通报·· 2025-12-30精选AI 评分78

CNCERT与微步在线联合发布“黑猫”团伙仿冒Notepad++传播远控后门风险提示

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

AI 导读

国家互联网应急中心(CNCERT)与北京微步在线科技有限公司(微步在线)联合发布风险提示,指出“黑猫”黑产团伙利用搜索引擎SEO技术将仿冒钓鱼网站推送到搜索结果前列,诱导用户下载捆绑恶意程序的仿冒Notepad++安装包,运行后植入后门木马窃取主机敏感数据。

推荐理由

CNCERT与微步在线联合发布的风险提示,披露“黑猫”黑产团伙利用搜索引擎SEO推送仿冒Notepad++下载页面传播远控后门,并梳理该团伙2022年以来的历史攻击活动,便于安全团队和普通用户识别仿冒下载风险。

来源:CNCERT 监管通报 · cert.org.cn