2026-11-02 14:57:26 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

每周网络安全简讯 ( 2026年第44周 )

国信中心
国信中心

极客安全

2026年11月2日 08:30
北京

去阅读

2026年10月24日至2026年10月30日，国家信息技术安全研究中心在线监测技术研究实验室对境内外互联网上的网络安全信息进行了搜集和整理，并按APT攻击、网络动态、漏洞资讯、木马病毒进行了归类，共计20条。

APT攻击

APT组织APT-C-36利用新型远控木马Evolution RAT针对哥伦比亚用户发起攻击

近日，研究人员监测发现疑似来自南美洲的APT组织APT-C-36（盲眼鹰）于2026年8月实施新一轮攻击活动，混合使用JavaScript、VBScript和PowerShell脚本隐蔽释放载荷，最终部署一款尚未公开传播的新型远控木马Evolution RAT。攻击链以伪装成哥伦比亚国家总检察院页面的SVG钓鱼文件为起点，其内嵌脚本经置换表、atob转换与双密钥异或三层混淆，受害者点击后被诱导下载内含JS加载器的加密压缩包，文件名由西语法律文书词表与随机案号拼接而成。JS加载器在用户目录中按标记提取并解密出VBS释放器，后者拼接数百段Base64数据并以AES-256-ECB解密出PowerShell加载器，同时写入伪造的哥伦比亚税务局催缴通知页面以迷惑受害者。PowerShell加载器经自定义Base85、Base64和Gzip多层解码还原.NET程序集，通过动态拼接系统调用stub直接进入内核完成进程镂空注入，以绕过用户态API钩子。最终载荷Evolution RAT为HVNC类远控木马，可创建隐藏桌面实现隐蔽远程控制，向Chrome、Edge、Firefox等浏览器注入DLL并挂钩文件操作API以克隆浏览器配置，解密窃取登录凭据、Cookie和浏览记录，并集成键盘记录、剪贴板监控、远程Shell、文件管理、麦克风监听、反向代理及添加Defender排除项等功能，C2地址以明文存放于专用存储区。

链接：【查看原文】

未知APT组织利用NetamLoader框架攻击亚洲政府定制版Win10系统

近日，卡巴斯基安全研究人员披露一款基于XAML标记构建的.NET程序集加载框架NetamLoader，其疑似通过供应链攻击方式针对亚洲政府机构专用的定制版Windows 10系统实施入侵，目前尚无法关联至任何已知APT组织。该框架以伪装成系统更新包的CAB文件投递，借助AppDomainManager注入与微软签名组件的设计缺陷启动，再利用BinaryFormatter反序列化漏洞逐层解密加载多个XAML脚本和.NET模块。NetamLoader功能侧重隐蔽与反取证，可修补AMSI扫描接口虚表使所有扫描返回“干净”结果，关闭.NET ETW事件上报，删除自身文件、CLR使用日志、Prefetch缓存及定制系统更新代理日志记录，同时通过远程COM对象反序列化漏洞将载荷注入dllhost.exe以脱离原始进程树、规避EDR监控。目前，已有一例亚洲目标用户遭受此类攻击。

链接：https://securelist.com/netamloader/121676/

网络动态

美国特种作战司令部授予Smack Technologies公司合同，推进AI军事规划与决策支持平台建设

美国初创公司Smack Technologies将通过一项价值最高750万美元的“其他交易协议”，与美国特种作战司令部合作，对其AI驱动的军事规划与决策支持平台“Omega”开展原型验证。该平台旨在为联合军事行动生成行动方案，可将作战目标、实现目标的战术及对应任务整合为统一计划，并在战场态势变化时快速调整计划、评估目标达成情况。据公司创始人兼首席执行官安迪·马克夫介绍，Omega基于一组小型领域专用模型，融合经典规划算法与深度强化学习，仅在有限场景中调用第三方大模型且输出受限于Smack自建的结构化知识图谱。为抵御对抗性AI攻击、伪造传感器数据及数据投毒等威胁，平台支持在分布式节点本地运行、通信中断时离线求解，并在模型学习前对新数据进行验证，可针对单一模型快速完成再训练与更新。此前该公司已获得海军陆战队、空军和海军的原型合同，并预计Omega将在未来数月内在美军多个军种投入生产。

链接：https://defensescoop.com/2026/10/26/smack-technologies-ai-prototype-special-operations-command/

美国CISA发布“CISA 2030”战略

美国网络安全与基础设施安全局（CISA）当日发布“CISA 2030”战略，提出审查自身服务并将资源集中于一旦中断将对公共安全、经济和国家安全造成最大危害的基础设施。文件明确将降低“威胁无关、全灾害”方法的优先级，转向基于风险和后果的分析，依据威胁情报与入侵潜在后果决定援助和投资流向，并强调在对手造成运营中断前将其清除出网络。按照时间表，CISA将在60天内启动核心服务与能力审查，180天内提交战略实施与成效衡量方案，365天内报告进展，但文件未说明哪些服务将被削减资源。战略还提出与情报机构和基础设施运营商加强协同、改进威胁预警、协助白宫建立国家风险登记册，并将运营技术防护、软件安全指导、人工智能与量子计算风险应对以及利用新型蜂窝网络和商业卫星扩展应急通信列为优先事项。

链接：https://www.cisa.gov/news-events/news/cisa-unveils-new-strategy-strengthen-national-cyber-defense-and-critical-infrastructure-security

美国陆军“守门人计划”正式上线

美国陆军已于10月23日正式启动“守门人计划”（Project Gatekeeper），旨在将通常耗时数月、依赖人工的软件运行授权（ATO）流程自动化，使商业供应商可将代码接入陆军DevSecOps平台并近实时完成验证。据称，目前持有国防部通用访问卡的供应商可登录该平台，在安全的容器化隔离环境中依据陆军企业标准测试代码，同时避免接触作战数据；后续访问范围将通过总务管理局单点登录平台Login.gov向更广泛公众开放。陆军还计划在该环境中引入前沿AI模型，用于强化现有安全工具、提供汇总安全报告并辅助确定修复优先级，但未说明具体采用的模型。代理首席信息官加布·丘利此前在美国陆军协会年会上表示，目标是让企业在数分钟内完成登录、提交代码并通过流水线审核。陆军软件与创新中心首席架构师大卫·赖特称，该计划并非降低安全要求，而是让流程更易获得并提供即时反馈，使供应商在正式招标前即可完成代码审核。

链接：https://defensescoop.com/2026/10/26/army-project-gatekeeper-goes-live-integration-frontier-ai-models/

美国NIST发布后量子密码过渡路线图

10月27日，美国国家标准与技术研究院（NIST）发布题为《向后量子密码标准过渡》的报告，为联邦机构和行业合作伙伴向后量子密码（PQC）标准迁移提供更清晰的路线图和时间表。报告梳理了易受量子攻击的算法及用于替代的后量子算法标准，说明现行部分加密算法在联邦系统中将如何分阶段淘汰，包括某一日期后被禁用或仅允许用户自担风险使用等情形，并针对不同使用场景解释迁移周期差异。报告指出，尽管量子计算机仍在研发阶段，但鉴于“先采集、后解密”威胁，PQC过渡具有紧迫性，组织可优先对特别敏感数据迁移至后量子密钥建立机制，也可采取传统加密与PQC并用的混合方式。按照特朗普今年6月签署的行政令，各机构须在2030年前完成高价值资产和高影响系统的后量子密钥建立迁移、2031年前完成数字签名迁移，管理与预算办公室后续指导则要求在2035年前完成整体迁移，本报告即为支持上述要求而制定，并与NIST国家网络安全卓越中心的PQC迁移指南项目形成互补。

链接：https://csrc.nist.gov/pubs/ir/8547/final

欧盟网络安全局发布SBOM技术指南

欧盟网络安全局（ENISA）发布《软件物料清单技术咨询》，敦促各组织采用结构化、机器可读的软件物料清单（SBOM）提升软件供应链透明度，以识别脆弱组件、追踪依赖关系并支撑漏洞管理、资产清点与合规流程。ENISA指出，SBOM是安全基础而非完整解决方案，其价值取决于与既有安全工作流的集成、及时修补和有据可查的漏洞处置决策；若清单不准确、过时、被篡改或在缺乏访问控制的情况下共享，反而可能引入安全与运营风险。指南建议采用SPDX、CycloneDX等成熟格式，对照软件制品校验清单内容、验证数字签名，并将SBOM生成嵌入软件开发及CI/CD流水线，以构建时集成作为最低可行实现，同时按可利用性、资产关键性和暴露程度开展基于风险的漏洞优先级排序。指南还基于STRIDE框架提出覆盖生成工具、验证签名服务、仓库及消费流水线的SBOM威胁模型，并给出数字签名、身份验证、构建证明、受控共享、解析器加固等缓解措施。ENISA同期调查显示，组织对SBOM深度的需求与实际获得之间存在明显差距，构建后阶段的自动化更新亦明显滞后。

链接：https://industrialcyber.co/sbom/enisa-links-sbom-automation-integrity-safeguards-and-lifecycle-management-to-software-supply-chain-security/

美国陆军选定AWS与WWT支持“格里芬计划”

美国陆军本周宣布选定亚马逊云服务（AWS）和World Wide Technology（WWT）支持AI赋能网络安全倡议“格里芬计划”（Project Griffin）。该试点总价值260万美元，隶属陆军网络防御系统快速开发（ARDS）项目，由情报与频谱战项目组合管理执行官下属的网络战项目经理推动，陆军网络司令部亦参与其中。陆军部长首席网络顾问布兰登·普格表示，该计划是ARDS项目下的首批工作之一，旨在通过与行业伙伴的快速冲刺，部署用于检测、转移和欺骗威胁行为者的AI网络工具，并快速采用代理式AI以安全扩展网络防御与干扰能力。据报道，陆军意在构建一个智能体生态，利用网络传感器获取的信息自动采取防御措施，响应速度快于人工操作；此前陆军于8月就该计划下的“智能响应与编排节点”（IRON）能力发布征集，收到100余份行业方案后最终选定两家供应商。网络战项目经理大卫·伯格曼上校称，与商业界合作是陆军的国家安全必需，私营部门正在推动AI、云架构和网络作战能力的快速创新。WWT方面透露，其将与Crogl合作，提供基于API和MCP的集成，将AI智能体与网络团队所依赖的工具和数据相连接，并称该原型与其在美国空军开展的类似工作相呼应。

链接：https://defensescoop.com/2026/10/28/army-aws-wwt-ai-cybersecurity-project-griffin/

美国白宫联合南卡罗来纳州启动“生命线250计划”，将水务网络安全试点模式推广至农村医院

美国白宫与南卡罗来纳州官员于10月26日启动为期六个月的网络安全试点“生命线250计划”（Project Lifeline 250），旨在帮助农村医院抵御网络攻击，并在遭受攻击期间维持患者救治能力。该计划由国家网络总监肖恩·凯恩克罗斯与州长亨利·麦克马斯特在纽贝里医院宣布，将参与医院与免费提供支持的科技企业对接，重点加强医院网络防护、部署物理备份设备以在事件发生后维持关键服务，以及识别并更换高风险和过时设备，参与方包括国家网络总监办公室、南卡罗来纳州关键基础设施网络安全项目、州执法局及思科、Cyera、微软、Trellix、Zscaler等行业伙伴。该计划延续了8月31日在得克萨斯州圣安东尼奥启动的“流域250计划”模式，后者将水务和污水处理企业与政府及私营部门专家配对，利用网络安全和人工智能工具排查并修复安全弱点。两项试点均面向提供基本服务但普遍缺乏资金和人员保障系统安全的运营者，但官员未说明六个月期限的起始时间及项目扩展后的资金保障方式。据报道，南卡罗来纳州AnMed医疗系统今年7月遭网络攻击后运营中断数周，新墨西哥大学医疗系统亦于近日因攻击被迫分流重症患者。

链接：https://www.nextgov.com/cybersecurity/2026/10/white-house-takes-texas-water-cybersecurity-model-rural-hospitals/416852/

美国与芬兰签署“技术繁荣协议”，深化人工智能、量子技术及科研工业安全合作

美国国务卿马可·鲁比奥与芬兰外交部长埃琳娜·瓦尔托宁当日在美国国务院签署“技术繁荣协议”谅解备忘录，旨在深化两国技术合作并加快新兴技术应用，明确将人工智能、量子技术以及科研与工业安全列为重点合作领域。在人工智能方面，双方计划推动覆盖完整AI与网络技术栈的开发和出口，合作资助可信技术栈出口，并加强5G、6G及下一代通信技术的研发；在量子领域，双方拟通过领先量子机构和国家实验室开展合作，支持量子制造联合研究投资，推进量子技术互操作标准，并支持和倡导采用后量子密码标准；在科研与工业安全方面，双方将加强科研和产业领域安全，建立双边科研安全对话机制，并就威胁与安全关切开展信息交流。鲁比奥在签署仪式上表示，芬兰在量子、电信、核能、空间系统、工程和生物技术等领域具备世界一流能力，该伙伴关系对美国极为重要。同日，两国还签署了关键矿产框架协议，涵盖半导体至能源基础设施等多个领域。

链接：https://www.nextgov.com/emerging-tech/2026/10/us-signs-emerging-technology-deal-finland/416927/

美国众议员提出《常识云安全法案》，拟由NIST制定云安全新标准并建立自愿认证机制

美国佐治亚州共和党众议员里奇·麦考密克提出《常识云安全法案》，拟指示美国国家标准与技术研究院（NIST）制定更新的云安全标准，以保护金融信息、医疗记录、国家安全数据及关键基础设施系统等通过云系统存储和访问的敏感信息。法案要求NIST在法案生效后180天内通过《联邦公报》征求公众意见，并在咨询国防部长、国家网络总监、CISA局长、云服务商、关键基础设施运营者及学术机构后发布最终版本。新标准将涵盖云基础设施数字身份管理，包括将账户（含智能体账户）登录凭据与特定设备绑定，建立云服务商监控和处置安全告警及恶意活动的机制，并就防范云内攻击和未授权东西向流量、审查与持续监控第三方应用集成及SaaS应用、采用人工智能工具检测可疑活动提出建议。法案还规定，NIST应在最终标准发布后一年内与CISA协调建立自愿、分级的云安全认证计划，由独立认证的第三方实验室开展测试并建立公开认证数据库，管理与预算办公室须同步更新联邦风险与授权管理计划（FedRAMP），要求向联邦政府提供云服务的企业披露总体危害半径、东西向流量监控及第三方集成访问范围等信息，NIST还须向国会报告联邦实施情况及私营部门采纳面临的挑战。

链接：https://industrialcyber.co/critical-infrastructure/mccormick-introduces-common-sense-cloud-security-act-to-strengthen-cloud-defenses-protect-critical-infrastructure/

漏洞资讯

微软Authenticator安卓版存在本地权限提升漏洞

近日，Enclave安全研究人员披露微软Authenticator安卓版存在1个高危本地权限提升漏洞（CVE-2026-80097），影响已安装该应用并登录工作账户的安卓设备。该漏洞是由身份代理组件认证不当所导致，其导出的AccountChooserActivity组件所接收的代理请求中，应用包名、客户端ID、重定向URI等字段均可由请求方自行填写，而校验逻辑仅确认所声称身份的重定向URI与设备上已合法安装的应用匹配，未核实真实调用方身份。恶意应用可冒充Microsoft Teams等可信应用，在无需用户批准和账户凭据的情况下获取访问令牌、刷新令牌等令牌数据，进而读写邮箱、日历、OneDrive与SharePoint等Microsoft Graph资源。目前，用户可通过补丁更新修复上述安全漏洞。

链接：https://cybersecuritynews.com/microsoft-authenticator-flaw/

谷歌Brotli解码库存在缓冲区溢出漏洞

近日，谷歌开源无损压缩库Brotli的C解码器被披露存在被称为“HTTP2Shell”的缓冲区溢出漏洞（CVE-2026-111497），解码器会将特制压缩流中的无效块切换误判为“需要更多输入”而非格式错误，持续向一个8字节内部缓冲区追加数据，导致越界写入并破坏邻近内存。攻击者可通过向抓取URL的应用返回恶意压缩响应，或直接向服务器发送压缩请求触发该漏洞，造成进程崩溃、内存泄露乃至远程代码执行。漏洞影响配置了存在漏洞解码器的urllib3、requests、httpx、aiohttp等客户端，用户可通过版本升级修复上述安全漏洞。

链接：https://www.bleepingcomputer.com/news/security/critical-http2shell-brotli-vulnerability-triggers-emergency-patches/

远程桌面软件TeamViewer存在3个安全漏洞

近日，安全研究人员发现TeamViewer的Remote、Tensor和ONE客户端组件存在3个安全漏洞。其中，第一个安全漏洞是屏幕图像解码器越界写入漏洞（CVE-2026-92372），影响15.83版本之前的Linux和macOS完整客户端及Host组件，因解码器未校验远程控制会话中接收的图像数据是否超出目标缓冲区，攻击者可通过特制屏幕图像数据或诱导用户打开恶意.tvs会话录像文件实现任意代码执行；第二个安全漏洞是屏幕处理整数溢出漏洞（CVE-2026-111585），可导致堆缓冲区溢出，恶意或已失陷的远程主机可借此使查看端崩溃，或以查看进程权限执行代码，影响Windows、Linux、macOS完整客户端、Windows便携版及Android远程控制应用；第三个安全漏洞是macOS特权辅助程序权限提升漏洞（CVE-2026-92374），因存在检查与使用时间差及符号链接处理不当，具备有限权限的本地攻击者可绕过安装包校验并提升至root权限。目前，用户可通过将版本升级至15.83或更高版本修复上述漏洞。

链接：https://cybersecuritynews.com/teamviewer-desktop-session-vulnerabilities/

OpenAI API对话压缩功能存在安全漏洞

近日，安全研究人员披露OpenAI API存在安全漏洞，攻击者可借助对话压缩功能提取GPT-5.6模型本应加密隐藏的原始推理内容，该方法被称为“压缩走私”，可绕过OpenAI于2026年8月引入的防护措施。据报告，OpenAI推理模型的原始推理过程以加密形式返回给API用户，仅供后续请求中由服务器解密以恢复上下文，对话压缩功能则将长对话压缩为保留关键信息的加密条目，而压缩过程在读取已解密推理内容的同时会遵循API用户提供的指令，由此形成利用空间，允许用户先向gpt-5.6-sol发送数学和算法题并保留返回的加密内容，随后移除原始任务并调用压缩接口，要求以保留而非摘要的方式处理推理内容并输出含“solution”字段的JSON对象，通过以制表符替换空格的方式绕过安全策略，再将生成的加密压缩条目分别传入gpt-4.1和gpt-4o，由后者以可读文本复述其内容。该漏洞的主要风险在于未经授权的模型蒸馏，推理轨迹中包含的失败尝试与修正过程可成为有价值的训练素材。目前，OpenAI已确认该安全漏洞并于10月23日进行了漏洞修复。

链接：https://cybersecuritynews.com/researchers-exploit-openai-api-flaw/

嵌入式浏览器EMBRACE安全漏洞被披露

近日，安全研究人员披露一类被命名为EMBRACE的安全漏洞，影响Cursor、GitHub Copilot、OpenAI Codex、Visual Studio Code和Claude Desktop共5款AI编码工具，其根源在于这些工具集成的嵌入式浏览器未正确执行安全边界。其中，Cursor存在代码执行风险，恶意网页可利用嵌入式浏览器与AI助手之间的通信桥向命令编写器注入隐藏指令，测试中助手被操纵执行安装命令并在主机上启动计算器程序，期间智能体还自行关闭沙箱限制后重试；GitHub Copilot 1.1.27版本存在地址栏伪造问题，恶意页面可在不实际跳转的情况下更改浏览器预览中显示的URL，使地址栏和AI智能体显示为github.com/login而实际展示攻击者页面，可被用于钓鱼；Codex、VS Code和Claude Desktop存在本地文件窃取风险，在应用内打开的本地HTML文件可越过项目边界访问文件，VS Code和Claude Desktop中Web Worker可绕过主页面的目录检查，Codex则缺乏相应限制，允许攻击者读取并外传SSH密钥、开发者令牌及私人文档。目前，Cursor已于10月1日修复，GitHub已于10月13日在Copilot 1.1.29版本中修复，Codex与VS Code相关问题在报道发布时尚未修复。

链接：https://hackread.com/embrace-flaws-ai-coding-tools-code-execution-theft/

木马病毒

专门窃取AI助手与开发者凭据的Aokigahara新型信息窃取木马被披露

近日，安全研究人员披露一款名为Aokigahara的新型信息窃取木马。该恶意程序针对Windows设备，除窃取浏览器密码、会话Cookie、VPN客户端、加密货币钱包、FTP/SFTP客户端、密码管理器及邮件应用数据等传统目标外，还重点收集Claude、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI等AI工具的认证文件、会话数据和配置文件，并搜索本地应用文件中的认证令牌与API密钥，同时窃取Git访问数据、SSH密钥及AWS、Azure、Google Cloud的凭据和配置文件。研究人员指出，被盗AI凭据可被用于未经授权访问付费AI服务或转售账户，若会话令牌可访问对话记录和上传文件，其中的敏感业务信息与专有源代码还可能成为勒索筹码；叠加开发者与云凭据后，单一受感染终端即可能暴露代码库、仓库和云环境。技术上，该木马内置反检测机制，会检测虚拟机和沙箱等分析环境，并将窃取数据打包为压缩文件并加密后回传至攻击者控制的服务器。研究人员建议称，相关组织应将AI工具认证数据视为企业机密加以保护，排查对AI助手、编码代理及开发IDE本地存储的可疑访问，减少终端上长期有效密钥的留存，优先采用托管身份与短期凭据，并在疑似失陷时一并评估AI会话、API密钥、GitHub凭据、SSH密钥及云令牌。

链接：https://www.darkreading.com/endpoint-security/aokigahara-stealer-developer-keyrings-ai-assistants

\"Gheist\"供应链攻击活动滥用被盗GitHub令牌，借助恶意工作流窃取数千仓库云端机密

近日，Wiz研究人员披露一项代号为“Gheist”的持续性供应链攻击活动，攻击者利用被盗GitHub令牌在850余个失陷账户中创建超过13500个恶意分支，从个人项目到企业私有仓库均受波及。据报告，相关令牌主要来自信息窃取木马及此前软件供应链事件中泄露的凭据。攻击者以令牌所有者身份创建“ci-sync-”加六位字符的分支，并以“ci: sync config”为提交信息添加sync-check工作流文件；推送事件触发工作流后，仓库机密和环境变量经Base32编码写入运行日志，攻击工具随即通过GitHub API下载日志并在数秒内删除运行记录，其API请求携带的用户代理“gheist”即为活动名称来源。由于数据经GitHub自身API外流，防守方无可拦截的攻击者域名或出站连接。研究人员指出，GitHub今年7月引入的防护仅针对公共仓库的工作流滥用，私有仓库和企业环境中的攻击依然得手；攻击者轮换使用多个用户及自动化账户的令牌、先克隆私有仓库再植入工作流，并在数小时内利用同一组织的云凭据枚举AWS Secrets Manager，估计影响十余家公司。Wiz于9月15日开始追踪该活动，截至10月24日仍在演变，约三分之二涉事账户已被处置。研究人员建议称，相关组织应排查“ci-sync-\*”分支及完成后一分钟内被删除的工作流运行记录、轮换已暴露的机密、将失陷的自托管运行器视为基础设施入侵，并以GitHub Apps或短期细粒度令牌替代长期个人访问令牌。

链接：https://www.darkreading.com/cyberattacks-data-breaches/gheist-stolen-github-tokens-cloud-secrets

可窃取Telegram两步验证密码并克隆微信账号的安卓间谍软件uCreator被披露

近日，安全研究人员披露一款名为uCreator的可租用安卓间谍软件套件，其通过将恶意代码嵌入可正常运行的Telegram和微信篡改版本接管用户账号。该套件主要经由非官方渠道侧载和社会工程传播，部分篡改版Telegram X沿用与官方相同的包名，另一条感染路径为开发者自制的容器应用“洋葱盒子”。其Telegram组件与Doctor Web于2025年10月报告的Baohuo后门在代码命名空间、C2服务器及指令名称上一致，当时估计感染设备超过5.8万台。经分析，恶意代码随宿主应用启动并继承其身份与权限，可直接查询消息数据库获取聊天记录，在Telegram两步验证密码被哈希前以明文截获，进而重置登录会话、更改绑定手机号或删除账号，并将攻击者会话从设备列表中隐藏，针对微信则借助应用虚拟化复制登录身份、打包上传应用数据并利用内置脚本克隆账号。

链接：https://thehackernews.com/2026/10/ucreator-android-spyware-can-steal.html

借多层混淆脚本与进程注入分发的XWorm远控木马被披露

近日，安全研究人员披露一起针对哥伦比亚机构的钓鱼活动，攻击者以西班牙语伪造法院通知邮件，附带伪装成行政或司法文书的VBScript或JavaScript脚本文件，最终投递远控木马XWorm。据报告，部分脚本以ZIP压缩包形式投递，第二阶段载荷则从Filestack、ImageKit等公共文件托管服务下载。受害者打开脚本后不会收到任何提示，脚本经多层混淆后解出隐藏的PowerShell命令，其中VBScript版本采用自定义Base93解码器与多层加密，JavaScript样本则使用随机函数名及其他加密方式，以规避杀毒软件检测。PowerShell随后释放名为RSG\_UnityApp的.NET加载器DLL与XWorm本体，并将XWorm注入受信任的系统程序RegAsm.exe中运行，借此掩盖恶意进程。XWorm启动后会回传用户名、系统与硬件信息、杀毒软件状态及摄像头情况，通联流量采用AES-128-ECB加密，支持执行Shell命令、屏幕捕获、文件管理、加载插件及发起DDoS攻击。同时，安全研究人员发现3个C2服务器被多个不同样本共用，同一加载器在另一样本中还用于投递DCRat，且与2026年9月一起涉及英国的XWorm案例所用加载器一致，显示攻击者在复用工具与基础设施。研究人员建议称，相关组织应监控wscript.exe或cscript.exe启动PowerShell尤其是携带隐藏或编码命令的行为，关注RegAsm.exe在PowerShell之后运行、创建挂起进程或发起网络连接的情况，并通过官方渠道核实法院通知，避免打开来历不明的脚本文件。

链接：https://cybersecuritynews.com/xworm-malware-3/