Microsoft Security Blog· Microsoft Security Research and Jiacen Xu·· 4 小时前精选AI 评分71
Microsoft 披露假下载活动：木马化 Inno 安装器捆绑多分支变现载荷
Fake-download campaign uses trojanized installers to deliver monetization payloads
AI 导读
Microsoft Threat Intelligence 披露一起假下载活动：诱导用户运行伪装为破解软件、游戏、激活工具的木马化 Inno Setup 安装器，通过 d=inno 与 r=offer_execution 回调在单次安装中分发多个“offer”载荷。
推荐理由
微软以攻击链拆解与 IOC、狩猎查询给出可直接落地的检测方法，对个人和小团队识别假下载捆绑安装、清理代理与算力滥用载荷有实操价值。
来源：Microsoft Security Blog · microsoft.com