Huntress 警告黑客利用摄像头管理软件入侵企业网络

Huntress 研究员警告，2026 年 9 月至 10 月观察到数起源自摄像头管理软件的入侵事件，攻击者借其获得初始访问并建立持久化。攻击通过 DLL 侧加载恶意文件、投放 rs.win32.exe 启动反向 shell，再利用合法的 WpcMon.exe 加载经篡改的 IPHLPAPI.DLL 和 samcli.dll 与外部 C2 通信，并写入用户 Run 键实现自启。