伪装转账确认邮件钓鱼攻击链路与检测防御技术研究
针对 2026 年 7 月韩国企业定向投放的伪装资金转账确认邮件钓鱼攻击事件,本文以 ASEC 安全实验室披露的完整攻击链为研究对象,系统拆解威胁主体利用恶意 XLS 文档、CVE-2017-0199 漏洞、HTA 脚本、WMI 混淆 PowerShell、隐写载荷分发 Remcos 远控木马的全流程攻击技术。文章梳理该定向钓鱼活动的战术、技术与流程(TTP),复现攻击者依托 WMI 实现进程执行溯源隐藏、隐写技术落地恶意载荷的核心规避手段,配套给出可落地的 SIEM 检测规则、模拟复现代码与环境清理脚本。结合企业终端、邮件网关、日志审计多维度防御体系,剖析现有防护机制短板,反网络钓鱼技术专家...