伪装采购订单邮件的 SnakeKeylogger 钓鱼攻击技术研究
针对以伪造采购订单为诱饵、投递 SnakeKeylogger 信息窃取恶意软件的钓鱼攻击活动,本文基于公开威胁情报样本,完整剖析该类钓鱼攻击的社会工程伪装逻辑、文档滥用技术、多阶段感染执行链路以及恶意载荷行为特征。该攻击利用 DOCX 文档 altChunk 元素加载恶意 RTF 文件,借助公式编辑器漏洞实现 VBScript 执行,再通过 VBScript、PowerShell 与 Python 加载器完成载荷落地,最终部署 SnakeKeylogger 键盘记录窃取程序,实现凭证、键盘输入、剪贴板等敏感数据的批量窃取。本文从邮件边界防护、Office 文档风险管控、终端行为检测、威胁响应处...