【一周安全资讯1031】中央网络安全和信息化委员会印发《国家信息化“十五五”规划》；2.7万台云桌面服务器被植入恶意软件

聚铭网络

2026年10月31日 11:00
江苏

去阅读

WEEKLY NEWS

每周安全资讯

新鲜资讯热点都在这里

要闻速览

1

中央网络安全和信息化委员会印发《国家信息化“十五五”规划》

2

*《城市全域数字化转型标准体系研究报告》等12项技术文件发布*

3

*CNCERT发布“银狐”木马“镜昙（G02）”团伙攻击态势深入分析报告”报告*

4

*APT36组织利用伪装KMS激活工具实施多阶段入侵并部署恐吓软件*

5

*2.7万台云桌面服务器被植入恶意软件，云厂商敦促客户关闭本地电脑*

6

*全球最大加密交易所币安遭入侵，被盗金额或超57亿美元*

一周政策要闻

*中央网络安全和信息化委员会印发《国家信息化“十五五”规划》*

近日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，对“十五五”时期国家信息化发展作出部署，是指导各地区、各有关部门信息化工作的行动指南。

《规划》提出“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署建设新型信息基础设施体系、建设网信科技创新体系、建设网信产业生态体系、提升现代治理水平、提升信息惠民水平、提升数字化绿色化协同水平、提升区域协调水平、提升开放发展水平、夯实安全保障支撑、夯实法规标准支撑等10个方面具体任务，并设置信息基础设施创新发展工程、网信科技创新突破工程、网信产业生态发展工程、智能社会发展与治理行动、重点区域信息化协同发展行动、网信企业海外发展行动、数据跨境流动便利化提升行动等7个专栏。

信息来源：中央网络安全和信息化委员会

https://www.cac.gov.cn/2026-10/23/c\_1794509044378569.htm

《城市全域数字化转型标准体系研究报告》等12项技术文件发布

为贯彻落实《关于深化智慧城市发展 推进城市全域数字化转型的指导意见》《深化智慧城市发展 推进全域数字化转型行动计划》等政策文件要求，充分发挥标准在城市全域数字化转型发展方面的规范和引导作用，在国家数据局指导下，全国数据标准化技术委员会秘书处组织研制了《城市全域数字化转型标准体系研究报告》及《城市全域数字化转型 城市感知体系建设导则》等12项技术文件，经充分调研、多轮研讨、征求多方意见、专家评审等过程，修改完善形成报批稿，现公开发布。

消息来源：全国数据标准化技术委员会

https://www.tc609.org.cn/

业内新闻速览

CNCERT发布“银狐”木马“镜昙（G02）”团伙攻击态势深入分析报告”报告

近日，国家互联网应急中心（CNCERT）发布报告，披露“银狐”木马新团伙“镜昙（G02）”的攻击态势。该团伙自2026年7月中下旬起活跃，主要针对金融、财务、银行、税务等领域的中文用户，通过搜索引擎SEO投毒和仿冒软件下载站传播木马，诱饵文件伪装成税务文件、银行对账单、采购订单等。2026年7月17日至10月20日，累计被控设备5834台，单日上线被控客户端最高252台，C2日访问峰值达727802次。

技术层面，“镜昙”较银狐历史分支有明显升级：改用IMG/ISO/VHD镜像文件承载载荷以规避静态检测；配置信息采用逆序、加密、再逆序三重混淆；配置与shellcode分开存放、运行时解密；新增可定制的失活时间机制，到期后恶意程序自动停止执行，攻击呈“昙花一现”特征。报告建议用户通过官方渠道下载软件，对财务、行政岗位开展针对性安全提醒，并重点监测C:\Users\Public\NVTELEMETRY目录及HKCU\Console\0（或\1）注册表键等恶意行为指标。

消息来源：国家互联网应急中心

关于“银狐”木马“镜昙（G02）”团伙攻击态势深入分析报告

APT36组织利用伪装KMS激活工具实施多阶段入侵并部署恐吓软件

近日，网络安全研究人员披露了一起以盗版KMS Auto激活工具为初始载体的多阶段入侵事件，技术特征指向巴基斯坦关联APT组织APT36（又称Transparent Tribe）。攻击者将恶意代码捆绑于非官方渠道传播的KMS Auto中，以软件激活为诱饵突破终端，随后分阶段部署后续载荷，各阶段间隔12至24小时，刻意规避基于突发行为的检测。

攻击链分四阶段推进：KMS Auto执行后先植入XMRig加密货币挖矿程序，利用后台算力牟利；随后安装合法远控工具ScreenConnect并追加MeshAgent作为备用通道，形成“双RMM”持久化控制；最终投递名为SecurityHealthServices.exe的恐吓软件，伪装成Windows安全进程并置于启动目录实现自启动。该载荷并不加密文件，而是通过篡改壁纸为巴基斯坦国旗、全屏显示伪造勒索警告、篡改文件后缀等方式制造“系统已被加密”的假象，文件元数据中嵌入“APT36 Transparent Tribe pakistanware”等指向性信息。研究人员指出，该攻击的实质是心理威慑而非真实勒索，但暴露的工具组合与持久化手法仍为理解APT36的初始访问偏好提供了重要样本。

消息来源：安全内参

https://www.secrss.com/articles/95181

2.7万台云桌面服务器被植入恶意软件，云厂商敦促客户关闭本地电脑

日本GMO集团敦促客户尽快断网关机，因攻击者入侵旗下Onamae云桌面服务后威胁当天发动勒索软件攻击，GMO已确认公司及客户数据被发布到网上。GMO于2026年10月20日发现系统遭入侵，最多26739名客户的服务器可能被植入恶意软件，随即关闭服务器并调查。客户支付信息未泄露，但MT4/MT5登录凭证及交易账号信息可能已暴露，GMO敦促客户重置密码、终止活动会话。攻击者索要高达80亿日元（约3.38亿元人民币）赎金，GMO拒绝支付，并向每位客户支付5000日元（约211元人民币）补偿。

10月26日GMO警告攻击者计划泄露信息并启动勒索软件载荷，次日要求客户在27日中午前断网、关机、拔掉连接线。GMO正扫描客户系统确认恶意软件残留，对受损客户提供替换电脑，对信息泄露客户考虑额外补偿。目前勒索软件威胁尚未兑现，客户电脑未发现激活迹象。GMO警告不得传播泄露信息，将对传播者采取法律行动，并重申不会支付赎金。

消息来源：AI头条

黑客勒索 3.4 亿，云服务紧急关闭！2.67 万台服务器受波及

*全球最大加密交易所币安遭入侵，被盗金额或超57亿美元*

全球最大加密货币交易所币安已暂停充值与提现，调查一起疑似数十亿美元数字资产安全事件。有报道称约57亿美元资金流出币安关联钱包，但币安尚未确认最终被盗金额，也未证实所有异常转账均与本次攻击有关。

网传被盗资产涵盖多条公链，分析师估算区间17亿-57亿美元，同时提醒钱包转账不等同于被盗。Tether、Circle、Ripple等稳定币方合计冻结约25.8亿美元，币安核实冻结25.4亿美元，冻结资金不代表已经追回。

币安表示将全额赔付用户损失，资金安全有保障，正风控排查、配合执法，后续会出复盘报告，但暂未公布攻击入口、攻击者信息和恢复时间；攻击诱因猜测包括密钥泄露、账号沦陷、漏洞等，暂无定论。其SAFU安全基金约10亿美元比特币，若损失远超该规模，赔付储备存在压力，完整赔付方案尚未公开，相关数据以官方通告为准。

消息来源：FREEBUF

https://www.freebuf.com/news/509740.html

来源:本安全周报所推送内容由网络收集整理而来，仅用于分享，并不意味着赞同其观点或证实其内容的真实性，部分内容推送时未能与原作者取得联系，若涉及版权问题，烦请原作者联系我们，我们会尽快删除处理，谢谢！

★

往期回顾

★