GST 退税主题钓鱼与.NET 多阶段投毒 Remcos RAT 攻击链实证研究
针对 2026 年 7 月 Seqrite Labs 捕获的印度 GST 退税定向钓鱼攻击链开展完整逆向实证研究,该攻击以印度商品及服务税(GST)官方退税通知为社会工程诱饵,依托 RAR 压缩包、多层混淆.NET 加载器、位图隐写、无文件内存注入、进程空洞化技术构建四级投毒链路,最终落地商用远控工具 Remcos RAT,形成 “邮件钓鱼 - 多层.NET 加载 - 隐写载荷解析 - 内存驻留远控” 完整杀伤链。本文基于 Socprime 公开威胁分析报告、Seqrite 沙箱逆向样本、MITRE ATT&CK 映射数据,完整拆解诱饵社会工程逻辑、四层.NET 分阶段加载技术、像素隐写载荷藏...