CNCERT披露银狐“镜昙”木马升级

发生了什么

据CNCERT与启明星辰发布的报告，CNCERT监测发现银狐新团伙“镜昙”近期通过SEO、仿冒软件下载站等渠道传播木马。该团伙使用IMG/ISO/VHD镜像载体、三重混淆加密配置、重构配置存储加载，并新增可定制失活时间。报告称2026年7月17日至10月20日累计被控设备5834台。