文章总结： 杭州警方破获银狐木马案，打掉4个团伙抓获34人，查获木马变种3万多个，涉及全国3000余台设备。银狐木马伪装成办公文件传播，具备远控和勒索能力，已致超千家企业损失超20亿元。警方提醒警惕不明文件，加强员工培训。
综合评分： 82
文章分类： 恶意软件,应急响应,威胁情报,网络安全,安全运营
杭州警方破获银狐木马案，打掉4个团伙，抓获34人，变种达3万多个
子午猫
子午猫
网络侦查研究院
2026年9月20日 06:49
湖南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
2026年6月，杭州市公安局临平区分局接辖区一电商企业报案，称公司客服电脑出现异常卡顿、鼠标不受控制，疑似遭木马攻击。民警到场侦查发现，客服此前接到匿名顾客以购买商品为名发来的文件包，点击后文件无反应，实则银狐木马已潜入并取得控制权限。
杭州网安部门排查发现，同一时段全市共有12家电商企业遭同类木马攻击，不法分子均冒充顾客线上咨询投毒。杭州警方与安全团队溯源，抓获位于外省的一个黑客犯罪团伙，该团伙以虚假交易咨询为幌子，诱导商户下载运行恶意程序，远程控制电脑窃取账户交易信息。
包括本案在内，近年杭州网安部门严厉打击银狐黑灰产，成功打掉4个银狐木马黑灰产团伙，抓获犯罪嫌疑人34名，查获木马样本100余个、源代码文件3万余个*，涉及全国被侵害电脑设备3000余台*。
据相关数据显示，去年银狐木马针对办公、金融交易等领域攻击激增，已造成全国超1000家企业累计损失超20亿****元。网络安全专家介绍，银狐木马主要伪装成通知、报表、发票等办公文件及常用软件安装包，借钓鱼邮件分发，依靠劫持、内存无文件驻留等技术绕过杀毒软件长期潜伏。
该木马具备完整远控能力，可实时查看操作、窃取账号密码及企业商业秘密，并能对文件强加密实施勒索。专家介绍，银狐木马防查杀能力极强，目前被记录的变种已达3万多个。警方提醒，要警惕陌生人发送的不明文件，尤其是exe、压缩包等可执行文件，公司须对财务、客服人员重点培训，下载软件务必前往官方网站。
来源：网络安全和信息化（央视新闻）；发布时间：2026年6月30日
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网络侦查研究院 子午猫
子午猫《杭州警方破获银狐木马案，打掉4个团伙，抓获34人，变种达3万多个》