Tags
ZoomEye
威胁情报
腾讯
水坑攻击
木马
Zoom
发布时间
Jul 31, 2025
摘要
作者知道创宇404实验室 一什么是银狐木马 银狐木马作为国内流行的一类远控木马近期攻击态势持续升温腾讯安全威胁情报中心发布报告银狐情报共享第2期银狐武器库更新加装RootKit实现多重隐身1 揭示了银狐通过伪装成办公软件安装包进行水坑攻击的策略 本文以报告中提及的一个钓鱼网站为起点借助 ZoomEye2 平台开展恶意基础设施的拓线分析旨在还原攻击者的行为习...
来源
Seebug Paper