一、概述近期，新华三聆风实验室在日常威胁狩猎过程中，发现了多个伪装成谷歌Chrome浏览器下载站点的钓鱼网站。这些钓鱼网站诱导用户下载捆绑了FatalRat远控木马的恶意MSI安装…
背景当今诈骗案件中，Windows系统环境下的远控软件是主要的“作案工具”，从魔改的Teamview到木马程序，诈骗人员也不断在进化“技术能力”。近期在对涉案木马程序进行分析时，注…
概述 QuasarRAT(CinaRAT、Yggdrasil)是一种功能齐全的开源远控工具，具有收集系统信息、下载并执行应用程序、记录击键、抓取屏幕截图等功能。在过去的一年中，新华…
概览“游蛇”黑产自2022年下半年开始活跃至今，针对国内用户发起了大量钓鱼攻击和诈骗活动。该类黑产传播的恶意程序变种多、更新免杀手段快、更换基础设施频繁、攻击目标所涉及的行业广泛。…