Trellix披露FedEx钓鱼邮件投放Sirius后门

Trellix研究人员在处理一起客户安全事件时，发现攻击者通过韩文钓鱼邮件投放此前未被记录的Sirius Windows后门变体。邮件主题为"[FedEx] A tax invoice has been issued"，声称一笔217,740韩元的账单即将到期，诱导财务人员打开附件Fedex_tax_receipt.zip中的空白PDF，实为多阶段攻击的第一步。 Sirius后门根据权限采取不同持久化方式：若已获管理员权限，它会向C:\Recovery\Customizations投放配置包并创建SetupComplete.cmd，在Windows安装阶段以SYSTEM权限运行；若无管理员权限，则将updater.vbs写入启动文件夹并提示提权。Trellix报告于2026年10月26日发布。

AI 根据报道生成 · 3 天前更新

还没有足够的连续观测数据，暂不绘制趋势。