柬埔寨本地化钓鱼与多阶段恶意软件攻击研究
东南亚地区网络威胁态势持续演变,针对特定国家和地区的定向网络攻击活动呈现增长趋势。本文以 2026 年 6 月下旬至 8 月上旬针对柬埔寨个人与组织机构的未归因威胁集群为实证研究对象,系统分析该集群采用的本地化钓鱼投递策略与多阶段恶意软件感染链路。研究表明,该攻击活动以高度贴合柬埔寨本地语境的钓鱼邮件为初始入口,诱饵主题覆盖政府通知、公共卫生公告、牙科检查记录、房地产文件及促销信息等多个领域,通过双扩展名伪装的 Inno Setup 安装程序触发 DLL 侧加载链,最终部署开源远程访问木马 Spark RAT。攻击技术层面的突出特征在于滥用 Bring Your Own Vulnerable ...