2025銀狐木馬年度報(bào)告

2026-01-19 16:17:58
我要分享


微信掃碼分享

前言

“銀狐木馬”，又名“游蛇”或“谷墮大盜”等，該名稱因?yàn)楸粡V泛使用，現(xiàn)已不再指?代某一特定家族木馬，而是逐漸變?yōu)閷?duì)一類木馬程序的通稱。其主要是依托釣魚(yú)攻擊進(jìn)行傳?播的一類遠(yuǎn)程控制類木馬，攻擊目標(biāo)以政企單位用戶為主。?

目前，銀狐木馬已成為國(guó)內(nèi)最為活躍的木馬家族。根據(jù)360安全智能體監(jiān)測(cè)分析發(fā)現(xiàn)，?該木馬家族背后的制作及免殺團(tuán)伙有超過(guò)20個(gè)，并且還不斷有新的木馬團(tuán)伙加入。過(guò)去一?年，對(duì)國(guó)內(nèi)政企單位發(fā)起了數(shù)萬(wàn)起攻擊，給企業(yè)正常經(jīng)營(yíng)與生產(chǎn)安全造成了極大的影響。

第一章銀狐木馬概況

一、目標(biāo)人群及攻擊范圍變化?

二、獲利方式調(diào)整?

三、查殺趨勢(shì)變化?

(一)木馬查殺?

(二)新增變種?

四、攻擊地域與時(shí)間

(一)地域分布?

(二)時(shí)段分布

第二章?銀狐木馬的技術(shù)演進(jìn)?

一、傳播方式?

(一)IM傳播類?

(二)網(wǎng)站傳播類?

(三)郵件傳播類?

(四)漏洞傳播類?

(五)企業(yè)橫向傳播?

二、木馬潛伏

三、攻防對(duì)抗技術(shù)?

(一)常規(guī)免殺手法?

(二)利用系統(tǒng)特性?

(三)防護(hù)產(chǎn)品弱點(diǎn)利用?

(四)第三方組件利用?

四、駐留技術(shù)?

(一)無(wú)文件與LOLBAS駐留?

(二)利用合法軟件進(jìn)行駐留，打造“永久免殺”后門(mén)?

(三)使用各類系統(tǒng)自啟動(dòng)項(xiàng)駐留?

(四)通過(guò)注入ShellCode駐留運(yùn)行?

(五)通過(guò)軟件劫持駐留運(yùn)行

五、遠(yuǎn)控木馬與遠(yuǎn)程控制?

(一)自制遠(yuǎn)控

(二)利用合法遠(yuǎn)程工具?

(三)購(gòu)買(mǎi)商業(yè)遠(yuǎn)控?

(四)使用企業(yè)管理軟件?

六、獲利途徑?

(一)轉(zhuǎn)賬詐騙?

(二)掃碼電詐?

(三)竊取虛擬貨幣數(shù)字資產(chǎn)?

(四)投遞勒索軟件?

七、制作團(tuán)伙

第三章?銀狐木馬應(yīng)對(duì)方案

一、威脅預(yù)防?

(一)識(shí)別釣魚(yú)?

(二)識(shí)別群消息?

二、排查與現(xiàn)場(chǎng)處置?

三、中招設(shè)備排查與木馬應(yīng)急阻斷?

(一)環(huán)境排查?

(二)進(jìn)程與文件排查?

(三)駐留排查?

(四)通信類排查?

(五)排查原則與應(yīng)急阻斷?

四、攻擊溯源采樣?

五、銀狐木馬清理?

(一)常規(guī)清理?

(二)頑固木馬清理?

(三)再次檢查?

(四)安全加固措施?

點(diǎn)擊鏈接查看完整報(bào)告：

http://pub1-bjyt.s3.#/bcms/2025%E9%93%B6%E7%8B%90%E6%9C%A8%E9%A9%AC%E5%B9%B4%E5%BA%A6%E6%8A%A5%E5%91%8A.pdf

熱點(diǎn)排行

91看片淫黄大片-91视频黄色-少妇免费直播-黄色毛片网站-在线观看黄色-999亚洲欲妇-中文字幕在线观看av-亚洲精品久久久一线二线三线-毛片视频网站-日逼视频。

2025銀狐木馬年度報(bào)告

熱點(diǎn)排行

關(guān)注我們