Huntress警告黑客借摄像头管理软件入侵企业网络

安全公司 Huntress 警告，2026 年 9 月至 10 月观察到数起源自摄像头管理软件的入侵事件，攻击者借该软件获得企业网络初始访问并建立持久化。攻击链为：通过 DLL 侧加载恶意文件、投放 rs.win32.exe 启动反向 shell，再利用合法的 WpcMon.exe 加载经篡改的 IPHLPAPI.DLL 和 samcli.dll 与外部 C2 通信，并写入用户 Run 键实现自启动。 Huntress 研究员 Harlan Carvey 和 Lindsey O'Donnell-Welch 称涉事软件文件缺少版本信息，无法确定其完整名称或开发商，但可执行文件中的特征字符串显示，韩国公司 3R Global 可能与该软件有关，这一归属尚属推测。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。