中国用户遭SEO定向投毒攻击：HiddenGh0st、Winos与kkRAT恶意软件滥用GitHub Pages
原文中文，约2800字，阅读约需7分钟。
📝
内容提要
Fortinet发现中文用户成为SEO投毒攻击的目标，攻击者通过伪造软件下载网站传播恶意软件，如HiddenGh0st和Winos，操控搜索结果诱骗用户下载。Zscaler也发现kkRAT恶意软件，具备全面监控能力，包括剪贴板劫持和远程控制。
🔎
延伸解读
SEO投毒攻击的隐患
随着SEO投毒攻击的增加，用户在下载软件时需格外小心。攻击者通过伪造网站和仿冒软件诱骗用户，导致恶意软件的传播。用户应提高警惕，确保下载来源的真实性，避免成为攻击目标。
恶意软件的复杂性
HiddenGh0st和Winos等恶意软件采用多阶段投放机制，具备反分析能力，能够规避检测。这意味着即使用户使用安全软件，也可能无法及时发现潜在威胁。用户应定期更新安全软件，并保持警觉。
kkRAT的威胁与防范
kkRAT恶意软件具备全面监控能力，包括剪贴板劫持和远程控制。其使用自带漏洞驱动技术，能够解除安全软件的防护。用户应避免在不明来源的网站下载软件，并定期检查系统安全设置，以降低风险。
❓
Q&A
SEO投毒攻击是如何影响中文用户的？
攻击者通过伪造软件下载网站和操纵搜索结果，诱骗中文用户下载恶意软件。
HiddenGh0st和Winos恶意软件的主要特征是什么？
这两种恶意软件是Gh0st RAT的变种，具备远程访问和监控能力，能够规避检测。
kkRAT恶意软件有哪些功能？
kkRAT具备剪贴板劫持、远程控制、屏幕捕获等多项监控功能，并能替换加密货币地址。
攻击者是如何利用GitHub Pages传播恶意软件的？
攻击者通过仿冒流行软件的虚假安装页面，将恶意软件托管在GitHub Pages上，滥用该平台的信任。
kkRAT是如何绕过安全软件的？
kkRAT使用自带漏洞驱动（BYOVD）技术，解除主机安装的安全软件防护。
Winos恶意软件与网络犯罪组织的关系是什么？
Winos的使用已被归因于名为Silver Fox的网络犯罪组织，该组织自2022年起活跃。
🏷️
