微软披露木马化安装包假下载活动

微软威胁情报团队披露一场持续演变的虚假下载活动：攻击者针对搜索破解商业软件、免费游戏、激活器、插件和非官方工具的用户，用木马化的 Inno Setup 安装包分发多个变现载荷。 微软称，拥有相应权限的客户可在 Microsoft Defender 中使用 Security Copilot 调查和响应事件、搜寻威胁；部分提示手册需要 Microsoft Defender XDR、Microsoft Sentinel 或相关安全插件权限，Defender XDR 客户可运行高级搜寻查询排查网络中的相关活动。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。