【火绒安全周报】“银狐”木马病毒出现新变种/黑客借“破解版”游戏传播恶意软件

火绒安全
火绒安全

火绒安全

2026年5月29日 18:19
北京

在小说阅读器读本章

去阅读

“银狐”木马病毒出现新变种

近日，国家计算机病毒应急处理中心监测发现，针对国内用户的“银狐”木马出现全新变种。该病毒长期迭代更新，已形成成熟黑产链条，主要瞄准企事业单位职场人员。攻击者伪装成裁员补偿、违纪通报等办公文件，在各类工作群传播，迷惑性极强。病毒激活后可静默控制设备、窃取敏感数据，还能篡改转账信息、实施精准诈骗与勒索。官方提醒，切勿随意打开陌生文件，可疑文件可通过国家计算机病毒协同分析平台检测，需及时更新系统与杀毒软件，做好安全防范。

相关链接：
https://www.cverc.org.cn/head/zhaiyao/news20241220-yinhu-2.htm

慎点群内陌生文件 守护办公数据安全

黑客借“破解版”游戏传播恶意软件

近日，黑客利用大众对《GTA6》的期待热度，大肆开展钓鱼诈骗与恶意软件传播活动，相关攻击自2024年已持续出现。黑客搭建虚假站点，谎称提供游戏测试密钥、破解版本，诱导用户完成虚假验证、订阅付费服务。同时，仿冒知名盗版站的虚假安装包层出不穷，Windows端伪装成显卡驱动的恶意程序可被控篡改设备内存、植入病毒；安卓端假冒游戏应用则弹窗广告、诱导引流，严重威胁玩家设备与财产安全。

相关链接：
https://www.ithome.com/0/956/027.htm

JavaScript软件包管理平台遭供应链投毒攻击

近日，国家网络安全通报中心发布预警，全球主流JS软件平台npm遭遇“沙虫”供应链投毒攻击。攻击者盗用官方维护账号，批量上传超600个恶意软件版本，波及三百余个程序包，覆盖多款热门开源项目。恶意程序可自动执行代码，窃取各类开发密钥、私钥与数据库凭据，且具备蠕虫式自我复制、横向传播能力，可篡改开发者软件包扩大风险。官方提示用户及时隔离设备、排查依赖、清理恶意残留、更换账号密钥，谨慎核验第三方依赖来源。

相关链接：

https://www.ithome.com/0/954/828.htm

核验软件包 防范供应链投毒

日产汽车遭Everest勒索软件团伙数据泄露

近日，日产汽车再度遭遇Everest勒索软件团伙的数据泄露攻击。因企业未支付赎金，攻击者从服务日产北美经销商的合作IT承包商服务器中，窃取约910GB数据并对外公开。本次泄露涉及超235万条北美日产、英菲尼迪客户资料，疑似包含用户身份、联系方式及车辆业务数据。该团伙惯于入侵第三方服务商施压勒索，暴露汽车行业供应链安全漏洞。据悉，Everest曾在2026年1月宣称入侵日产并窃取海量数据，目前日产官方尚未对本次事件作出证实。

相关链接：

https://www.aqniu.net/news/details/2026052622543695?type=5&from=list

美国某研究机构科研数据遭泄露

近日，美国肿瘤医疗服务商TOI确认一起跨机构网络安全事件波及自身患者数据。TOI早在2025年11月获悉合作第三方软件服务商遭遇网络安全事故，当时暂无法核实数据泄露情况。2026年5月20日，第三方调查机构证实，有攻击者非法入侵相关系统，窃取包括患者信息在内的敏感数据。此次事件波及多家医疗机构，疑似关联Cognizant旗下医疗技术平台，该平台年初泄露事件已影响约340万人，目前暂无勒索组织认领本次攻击。

相关链接：

https://hackernews.cc/post/64261

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。

求点赞

求分享

求喜欢