OIS Threat Research

Leo

資安分析師

發表研究

Campaign

Silver Fox APT 攻擊活動分析：結合 SEO 與偽冒網站的 Fake Line 推送手法

銀狐以 SEO 投毒與偽冒 LINE 下載網站投放惡意安裝檔：使用者誤入排在官方載點之後的釣魚站，經外部腳本與短連結拉取壓縮檔；解壓執行後以 UAC 提權、Windows Native API 直接 syscall 注入 Chrome elevation_service.exe，建立 SYSTEM 服務持久化，並注入 sihost.exe 與 C2 43.102.44[.]165 通訊。

Malware

深入銀狐 Part 2：失效工程：EDR 消失術

銀狐載入鏈第二階段的控制程式 men.exe 專為「在 EDR 仍在線時清場」而設計：以 BYOVD 載入帶漏洞的簽章驅動在 Ring 0 強制終止防護，再用惡意驅動致盲並刪除 EDR，並以分段投放、延後解密與 DACL 反蒐證為 ValleyRAT 核心鋪路。