火绒披露仿冒WebView2远控木马

火绒安全实验室披露，有恶意安装包 icook.msi 伪装成 Microsoft Edge WebView2 Runtime，诱导用户安装。安装后释放 binhi_loader.exe、pPIXPGKwbqIV.exe 等组件，具备键盘记录、替换剪贴板中数字货币地址、静默部署 Rustdesk 远控和内存加载功能，并配有可批量管控终端的 C2 后台。 火绒称该恶意安装包是在安全事件监测中发现的。其建议安装时确认链接为微软官方地址，开启火绒安全软件风险软件监控中的远程控制工具类，并避免从非官方渠道下载系统组件、办公环境补丁及破解软件，安装程序时校验来源与签名。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。