蓝奏云过期域名被抢注用于钓鱼投毒

有用户从蓝奏云下载 ScreenWings 时，被跳转到伪造的 Cloudflare 人机验证页；按页面提示在 Win+R 中执行 curl 下载 P516.ps1 并运行后，木马在内存中执行。卡饭论坛发帖者称，原因是 lanzous.com 等蓝奏云过期域名被抢注，并被用于这条转载下载链的钓鱼投递。 发帖者表示目前仅做了静态分析，无法完整转储后续载荷，因此呼吁有实机安全围栏的用户双击样本并转储分享，也请卡巴用户向卡巴反馈漏杀。上述钓鱼跳转与投毒链条来自该帖描述，尚未见独立验证。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。