CNCERT报告甲蚁团伙用AI复刻站传播木马

发生了什么

据安全内参报道，CNCERT联合天融信发现“甲蚁（G01）”团伙利用AI批量复刻高仿真软件下载站传播银狐木马。该团伙注册“.com.cn”后缀域名仿冒常用工具官方入口，通过SEO投毒引流，诱导用户下载恶意MSI安装包。样本以“白加黑”方式加载程序并连接境外C2。专项工作组已核验仿冒域名1060个，监测到控制境内肉鸡达8708个。