Seqrite还原ArmorSteal恶意软件完整逻辑

Seqrite Labs 在一台受感染的 Windows 机器上发现 ArmorSteal 恶意软件套件的新版本，并重建了其完整逻辑。该套件通过伪造 Chocolatey 与 Microsoft Activation Scripts 下载页传播，用 Python 编写，窃取密码、加密钱包与 Discord 账号，并在后台挖取 Monero。 Seqrite 称，试用版运行时自带解密密钥，研究人员可用开源工具 Pyarmor-Static-Unpack-1shot 解开全部脚本。截至 2026 年 10 月 31 日核查时，仅 pymons[.]is 与 datamons[.]org 两个域名仍在解析。Seqrite 建议防御者排查 SysCheck2、SysCheckX、SysHeal 计划任务及 SystemHealth\Update 目录。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。