CNCERT与启明星辰发布银狐木马镜昙（G02）团伙攻击态势分析报告

CNCERT与启明星辰联合发布报告，分析银狐木马新分支镜昙（G02）团伙的攻击态势。该团伙自2026年7月中下旬起活动，通过SEO污染与仿冒软件下载站传播，改用IMG/ISO/VHD镜像载体规避静态检测，采用逆序+RC4+逆序三重混淆加密配置，并新增可定制的失活时间机制，目标聚焦金融财务、银行、税务领域简繁中文用户。