CNCERT与启明星辰发布“镜昙”团伙攻击态势报告

CNCERT与启明星辰联合发布“银狐”木马新团伙“镜昙（G02）”攻击态势分析报告，称该团伙通过搜索引擎SEO、仿冒软件下载站等渠道传播木马。 报告称，镜昙依托镜像文件投毒，恶意程序可按预设时间自动终止，攻击呈“昙花一现”特征。相比银狐历史分支，镜昙改用IMG/ISO/VHD镜像载体规避静态检测，采用三重混淆加密保护木马配置，重构配置存储加载架构，并新增可定制的攻击失活时间机制。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。