银狐Edge最新变种样本分析

安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。

银狐组织是一个专业从事黑灰产的攻击组织，该攻击组织此前主要针对金融、证券、教育及设计行业，该组织不仅通过使用SEO网站优化使得相关钓鱼网站搜索排名领先，然后诱导用户下载安装木马文件，还通过把木马文件伪装成各种常见的应用工具、微信聊天记录或者是与金融相关的新闻热点事件和相关教学视频等，诱骗员工点击安装木马文件，从而为后续入侵企业办公网提供入口。

整个银狐黑色产业链，包含有专业的恶意软件开发人员，这些恶意软件开发人员主要负责银狐免杀样本的开发、更新和运营，他们每天的任务基本上就是研究各种免杀技术，通过各种混淆加密和免杀加载方式，以逃避安全厂商的检测，这有点类似红队开发人员的工作，然后他们将这些攻击样本上传到一个类似MAAS恶意软件分发平台，再由其他一些黑产组织进行分发传播，并维护银狐黑产组织相关的基础设施，同时他们应该还有专门的诈骗运营团队，银狐工具远程控制这些受害企业之后，诈骗运营团队的工作人员，就需要对这些受害企业进行诈骗攻击，这可能是一种新型的诈骗模式吧。

最后就是利益分配了，这些与银狐工具相关的黑产组织形成了一个庞大的运转机构，里面分工非常明确，每个团队既相互联系，又相互独立运营，环环相扣，这就是为啥银狐会更新如此频繁，更新速度如此之快的原因，有点类似RAAS模式的勒索病毒运营，不过它比勒索病毒RAAS运营更新要快得多得多，而且最重要的原因是银狐黑产组织非常赚钱。

最近几年银狐类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断地更新自己的攻击样本，采用各种免杀方式，逃避安全厂商的检测，此前大部分银狐黑产团伙使用各种修改版的Gh0st远控作为其攻击武器，远程控制受害者主机之后，进行相关的网络犯罪活动。除了银狐黑产团伙以外，还有一些其他黑产团伙也非常活跃，例如黑猫、GanbRun、暗蚊、金相狐、FaCai、DragonRank、夜枭、金眼狗等黑产团伙，后面有空给大家一一分享这些黑产组织最新的攻击活动。

笔者从2023年3月份开始深入分析和研究与银狐相关的黑产组织，差不多一年的时间跟踪分析和研究的银狐黑产相关的攻击样本有几百个，其中银狐工具变种高达30个变种之多，银狐黑产组织相关的基础设施有几千个。

银狐黑产组织每隔一段时间就会更新自己的攻击样本，今天给大家分享一例银狐黑产组织Edge最新变种攻击样本，文未分享该攻击样本完整威胁情报。