当前，黑产常利用高仿伪装手段传播恶意程序，通过篡改正规软件安装包、搭建仿冒官网等方式，将木马、远控病毒隐匿在日常软件中，隐蔽性、迷惑性持续增强。

火绒安全在长期威胁监测中，已捕获多起同类伪装攻击案例：高仿游戏盒子暗藏 DDoS 病毒、伪造外设软件捆绑商业远控工具、山寨主流 APP 投放恶意程序、各类工具软件捆绑流氓弹窗推广等，覆盖游戏、办公、外设工具等多个场景，危害范围广泛。

近期，网络再次曝出高危传播事件：银狐远控木马依托大量高仿真钓鱼网站扩散，重点仿冒办公软件、浏览器、通讯代理工具，其中仿冒WPS相关域名的钓鱼站点传播最为猖獗。火绒安全工程师在日常监测中发现一款新型变种远控木马，该恶意程序伪装为正版WPS安装包，并借助Cloudflare合法工具完成攻击链路“洗白”。用户下载安装后，界面、流程与正版软件毫无差别，后台却会静默释放恶意文件、植入远控载荷，全程无明显异常提示，普通用户极难察觉。

带有恶意代码的WPS安装程序

目前，火绒安全产品已实现对该恶意样本的拦截与查杀。