RRCfg 恶意软件借阿里百度正规软件 DLL 侧加载扩散
cyb3rops · x · 2026-11-05
ThreatrayLabs 基于 Nextron Research 此前披露的 RRCfg 投递链做了关联狩猎,发现更多同源样本与投递链,最早可追溯到 2026 年 9 月:
- 9月21日链:arphaCrashReport.exe(阿里巴巴的正常崩溃报告工具)被改名后侧加载恶意 arphaDump64.dll,bootstrap 从百度云 BOS 下载 Donut 加载器并执行,连接 27.124.41.111:8083 的 RRCfg C2。
- 9月23日链:ClosePre.exe 侧加载恶意 kcommon64.dll,从 gdnkdl.eu.cc 拉取后续载荷,下一阶段不明。
要点:攻击者持续利用知名中国软件做 DLL 侧加载,基础设施分散在百度云 BOS、不同主机与 C2 上,投递活动至少持续数周。
「安全」频道最新
- Agent 拿你的合法凭证作恶，谁来识别那不是你的本意？ — Thessaly-Sorties · 2026-11-05
- Binance 遭 63 亿美元黑客攻击后，Slop Cash 尝试用代币激励开源维护 — 0xSammy · 2026-11-05
- Nature 发表「涌现失对齐」论文：窄任务微调可致模型广泛失对齐 — davidmanheim · 2026-11-05
- Uber 开源企业 AI agent 安全系统 ADR,登顶 GitHub Trending — thisguyknowsai · 2026-11-05
- Fintech 分析师警示 AI 主权风险:银行需要一个"最小可行银行"Plan B — mikeflache · 2026-11-05
- Floridi 团队新论文:把 Agent Harness 拆成八个组件做可移植规范 — mikeflache · 2026-11-05