Palo Alto Networks Unit 42· Rem Dudas·· 2026-09-09精选AI 评分80
Unit 42 披露 CL-CRI-1171 付费安装恶意软件分发活动，涉及 YouTube 与 SEO 投毒渠道
Untracked Nightmares: The Threats Hiding Behind Commodity Infrastructure
AI 导读
Palo Alto Networks Unit 42 披露一个被追踪为 CL-CRI-1171 的付费安装（PPI）恶意软件分发活动，该活动通过至少 11 个 YouTube 游戏优化频道和 SEO 投毒两条渠道，使用同一款名为 OfferLoader 的 Inno Setup 加载器分发恶意载荷。
推荐理由
Palo Alto Networks Unit 42 基于两起企业感染事件追踪出 CL-CRI-1171 付费安装（PPI）恶意软件分发活动，披露 OfferLoader 加载器及 Insomnia RAT、ARKTunnel、Docro Hijacker 三个载荷的技术细节，并给出完整 IOC 与域名清单，对安全团队排查同类感染和检测规则建设有直接参考价值。
来源：Palo Alto Networks Unit 42 · unit42.paloaltonetworks.com