网安引领时代，弥天点亮未来
本系统仅供安全从业者研判攻击情报，非法获取平台数据，需负法律责任！
银狐（又名：“游蛇”“谷堕大盗”等）是一款专门针对 企事业单位 管理、 财务 等从业人员进行攻击的 木马病毒 变种之一 ，通过微信、QQ、邮件以及伪造工具网站等渠道进行钓鱼攻击，主要面向政府、高校及企事业单位等关键行业 ，攻击目标集中在财务和会计领域的专业人员 ，多采用进程注入、无文件攻击及签名伪造等多种技术绕过安全防护，远程控制受害者的计算机，窃取用户的敏感数据和财产信息，具有高度隐蔽性，对中国企事业单位和个人的信息安全构成严重威胁。
银狐木马改写自开源的Ghost木马，为4.0版本 。2022年9月起，开始活跃 。 2023年3月首次被微步在线捕获并命名。 2024年6月， 瑞星 威胁情报平台捕获到一起银狐木马攻击活动 ；7月，多地公安发布关于“银狐”木马的预警通告。 2026年5月，国家计算机病毒应急处理中心发布“银狐”系列木马病毒攻击活动的预警报告。 5月22日，发布风险提示。 6月，“银狐”木马病毒出现全新变种，需加强防范。
银狐木马能够获取受害者计算机控制权限并长期驻留 ，通过 远程控制 受害者计算机，窃取用户敏感信息 ，并通过监控受害者日常操作，达到窃取隐私的目的，为后续实施诈骗等行为铺路 。可利用NetBox工具的特性，诱使计算机自动执行预先设置的恶意脚本，巧妙地规避常规的安全防护措施 。从事财税和金融业务人员务必防范以计算机病毒为作案工具的电信网络诈骗活动 ，在官方网站下载日常使用的工具和软件 ，电脑要安装杀毒软件并及时更新 ， 遇到网络转账请求，应当面核实。
www.workbuddy.cnmail.workbuddy.cnopen.workbuddy.cnstaging.workbuddy.cnstatic.workbuddy.cntest1.workbuddy.cntest2.workbuddy.cnma-staging.workbuddy.cnma-test5.workbuddy.cnma.workbuddy.cnprivatelink-ma.workbuddy.cnma.staging.workbuddy.cn
银狐组织通过workbuddy 相关网站，植入远控木马进而控制受害者终端进行恶意虚假信息发送，达到非法获利的目的。
仿冒网站域名，主要是域名相近，不仔细确认，很容易访问下载恶意软件被远程控制。
24个仿冒workbuddy 网站相关域名，这钓鱼网站域名真的很相似。【已知仿冒网站，欢迎补充】
workbuddy-zs.hl.cnworkbuddy-zs.com.cnworkbuddy-tx.hl.cnworkbuddy-tx.com.cnworkbuddy-tc.hl.cnworkbuddy-tc.com.cnworkbuddy-pro.com.cnworkbuddy-lab.com.cnworkbuddy-ai.hl.cnworkbuddy-ai.com.cnworkbuddi.com.cnworkbudby.hl.cnwww.workbuddy-zs.hl.cnwww.workbuddy-zs.com.cnwww.workbuddy-tx.hl.cnwww.workbuddy-tx.com.cnwww.workbuddy-tc.hl.cnwww.workbuddy-tc.com.cnwww.workbuddy-pro.com.cnwww.workbuddy-lab.com.cnwww.workbuddy-ai.hl.cnwww.workbuddy-ai.com.cnwww.workbuddi.com.cnwww.workbudby.hl.cn
弥天安全实验室威胁情报中心查询
https://120.24.191.188:8888
https://www.cert.org.cn/publish/main/12/2026/20260828090839448441231/20260828090839448441231_.htmlhttps://mp.weixin.qq.com/s/aAaL0wZUJnCdOWpM0YqZ0g
弥天简介
学海浩茫，予以风动，必降弥天之润！弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。
口号 网安引领时代，弥天点亮未来
知识分享完了
喜欢别忘了关注我们哦~
弥 天
安全实验室
📰 相关阅读
— 阅读原文请访问微信公众号「弥天安全实验室」 · 原文链接 —
暂无评论内容