风向旗参考快讯

犯罪组织正利用AI强化对 TG 群组投放木马 现有线索显示，攻击者疑似先批量获取目标群组并加入，再依据群组内容方向调整诱饵名称和文件包装形式，例如围绕影视资源、软件下载、工具分享、求职资料、行业文档等主题更换文件名，以提高点击率和投放成功率。与常见的无差别投放相比，这类样本更像是围绕群组语境进行定制传播。攻击者会选择更贴合群组兴趣的名称和图标进行伪装，使恶意文件在聊天环境中看起来更像普通分享内容。这种方式在社交平台、即时通讯群组和半封闭社区中更具欺骗性，…