卡饭论坛 · 软件安全交流· 3306-1·· 3 小时前AI 评分62
蓝奏云过期域名被抢注，钓鱼页面诱导执行 PowerShell 木马
济宁网众蓝奏过期域，黑产抢注验证钓鱼，PowerShell/Kryptik.PC-Trojan 火绒卡巴不报
AI 导读
有用户从蓝奏云下载 ScreenWings 时被跳转到伪造的 Cloudflare 人机验证页，按提示在 Win+R 中执行 curl 下载 P516.ps1 并运行，导致木马在内存中执行。
来源：卡饭论坛 · 软件安全交流 · bbs.kafan.cn