微软追踪假软件下载站恶意活动：伪装安装包多阶段攻击入侵系统
yuridiogenes · x · 2026-09-03
Microsoft Defender Experts 正在追踪一起恶意软件活动：攻击者搭建仿冒可信厂商的假软件下载站，并用动态生成的安装包投放多阶段载荷，最终实现系统入侵。
技术要点：
- 载荷执行后通过计划任务建立持久化，滥用可信二进制（LOLBins），借合法更新框架分发载荷
- 向合法进程注入代码，并通过非标准端口与 C2 基础设施通信
防御建议：优先阻断来自不可信来源的下载，检测和狩猎应基于行为指标而非文件名或哈希（这些会轮换）。详细技术分析、检测与缓解方法见微软安全博客。
「安全」频道最新
- 一张图讲清 CSRF 与 XSS 的区别 — _jaydeepkarale · 2026-10-18
- Grady Booch 批 Anthropic 安全框架：容许致 50 死和 10 亿美元损失 — Grady_Booch · 2026-10-18
- 论文：单个神经元即可绕过大模型安全对齐，横跨 7 个模型验证 — burny_tech · 2026-10-18
- Polymarket 开出 OpenAI 年内全面暂停训练仅 8% 概率 — Polymarket · 2026-10-18
- OpenAI 工程师涉藏偷拍设备被捕，申请保释并否认欲逃沙特 — Polymarket · 2026-10-18
- 网友为离奇的 Hugging Face 入侵事件创作漫画解读 — Flugelwagen · 2026-10-18