【专项预警】多厂商联合通报：新型银狐（SilverFox）黑客团伙针对企事业单位财务高管专项钓鱼社工攻击防范

【威胁态势分析】
近期，国内多地企事业单位财务系统遭受高度定制化的“银狐（SilverFox）”黑客团伙定向渗透攻击。
攻击者高度伪装成“国家税务总局税务稽查局”、“企业社保年度汇算清缴”或“银行对公账户年度核验”公文，利用微信群、钉钉群、钓鱼邮件或被劫持的企业合法邮箱大量扩散带有密码保护的压缩包。

【主要攻击链与免杀战术】
1. 诱导解压带有“发票清册.exe”或隐藏后缀的白利用启动器（利用合法签名软件 DLL 劫持白加黑技术绕过常见杀软）；
2. 注入内存执行无文件木马，建立具备强心跳混淆的隐蔽反弹 C2 通信信道；
3. 静默监控财务人员剪贴板，篡改大额网银转账银行卡号，甚至直接利用企业微信向出纳发送虚假转账指令。

【企业紧急处置排查建议】
1. 【全员通警】：立即对财务、采购、人力等重点岗位开展防钓鱼专项通告，严禁在办公电脑上打开未知压缩包中的 `.exe`、`.scr`、`.bat` 文件；
2. 【网络策略阻断】：在企业出口防火墙排查近期是否存在向非常规境外 IP 或动态域名的持久长连接；
3. 【终端排查与加固】：部署具备内存扫描与白加黑行为拦截能力的终端 EDR 探针；
4. 【鸿煌科技应急支援】：鸿煌科技应急响应团队已就该变种建立取证研判绿色通道，提供 7×24 小时样本逆向与受害终端深度清障服务。