技术支持

安全预警 首页 > 技术支持 > 安全预警

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示

时间:2025-07-30

  本报告由国家互联网应急中心(CNCERT)与杭州安恒信息技术股份有限公司(安恒信息)共同发布。

  概述 

  近期,CNCERT 和安恒信息联合监测到由“黑猫”黑灰产团伙发起的针对性攻击。该团伙将包含钓鱼软件的恶意网站推送到搜索结果前列,并诱导搜索引擎错误地将部分钓鱼网站标注为“官方”,极大地增强了其欺骗性。用户在访问这些高排名或带有“官方”标签的钓鱼页面后,极有可能会下载捆绑恶意程序的安装包。一旦运行安装,该程序会在用户不知情的情况下植入远程控制木马,导致设备被攻击者控制。CNCERT已协调搜索引擎厂商对部分钓鱼网站搜索结果进行处置。

  报告:关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安装包的风险提示(点击下载)

办公地址:湖南省邵阳市大祥区邵阳学院七里坪校区图书信息楼

邮编:42200 | 联系电话:0739-5431087

E-mail:wlzx@hnsyu.edu.cn