ARTICLE · 1203685
国产软件供应链猪猪侠 经济动机APT浮现
国产软件供应链猪猪侠 经济动机APT浮现🏛️ 数据安全早知道 2026年10月18日 · 周日 📑 Vol.384🔒 数据安全🛡️ 信息安全 2 供应链攻击事件 1 AI服务器攻击 1 威胁情报 1 安全运营范式 📋 本期要闻速览 ▸奇安信红雨滴团队披露疑似虚拟手机服务商官网安装包遭供应链攻击，代号“猪猪侠” ▸今年已监测到十余起国产软件供应链攻击事件，攻击者涵盖高端黑产与新兴APT组织 ▸BitBrowser及关联SCRM软件遭高水平攻击，迹象显示出于经济目的 ▸Linux平台AI服务器遭爆破与漏洞利用攻击，植入SNOWLIGHT反弹Shell脚本 ▸AI Agent正成为网络安全运营全新范式，大模型能力从理解世界走向改造世界 🚨 安全事件 3条 疑似虚拟手机服务商官网安装包遭供应链攻击（“猪猪侠”事件）高 奇安信红雨滴团队披露一起疑似针对某虚拟手机服务商官网的供应链攻击事件，代号“猪猪侠”。攻击者通过篡改官方安装包植入恶意代码，影响下游用户。该事件与近期多起国产软件供应链攻击手法相似，攻击者涵盖高端黑产与新兴APT组织，部分非政治目的攻击已向开源社区披露。 📎 奇安信威胁情报 · 未知 BitBrowser及关联SCRM软件遭高水平供应链攻击高 BitBrowser在国内多为电商客户使用，受影响的SCRM软件亦用于跨境电商场景。各种迹象显示，本轮高水平攻击似乎出于经济目的。攻击者通过SNOWLIGHT下载多种payload，今年已监测到十余起国产软件供应链攻击事件，攻击者涵盖高端黑产与新兴APT组织。 📎 奇安信威胁情报 · 未知 Linux平台AI服务器遭爆破与漏洞利用植入SNOWLIGHT高 攻击者针对Linux平台下AI类型服务器，通过爆破和漏洞利用作为攻击入口，启动反弹Shell后下载bash类型的SNOWLIGHT脚本。经分析，攻击者通过SNOWLIGHT下载的payload类型多样，显示攻击链条具备较强针对性，AI基础设施正成为重点攻击目标。 📎 奇安信威胁情报 · 未知 · · · ⚠️ 风险提示 1条 AI Agent成为网络安全运营新范式，大模型能力边界扩展带来新风险中 近年来人工智能技术发展迅猛，大模型的能力正从“理解世界”走向“改造世界”，AI Agent正成为网络安全运营的全新范式。与此同时，AI服务器遭攻击的案例表明，AI基础设施自身安全防护需同步升级，安全运营体系需适配Agent化趋势。 📎 360威胁情报 · 未知 · · · ✅ 安全建议 3条 1 紧急：针对“猪猪侠”虚拟手机服务商安装包供应链攻击及BitBrowser/SCRM软件攻击事件，建议立即排查内部是否使用相关软件，核验安装包数字签名与哈希值，对跨境电商及电商业务终端开展专项扫描，发现异常SNOWLIGHT脚本立即隔离。 2 重要：针对Linux平台AI服务器遭爆破与漏洞利用植入SNOWLIGHT事件，建议对AI训练/推理服务器关闭不必要的公网暴露面，强制启用强口令与多因素认证，部署反弹Shell检测规则，并监控bash类型SNOWLIGHT脚本的下载行为。 3 建议：鉴于今年已监测到十余起国产软件供应链攻击且攻击者涵盖高端黑产与新兴APT，建议将软件供应链安全纳入常态化风险管理，建立第三方组件与安装包准入校验机制，并关注开源社区披露的非政治目的供应链攻击情报。 📰 数据安全早知道 数据来源：奇安信威胁情报 · 360威胁情报 — 仅供内部参考，不构成投资或合规建议 — 数安早知道 🔗 数据安全与信息安全知识库 datasafe.website — 点击上方链接访问知识库，获取更多安全资讯 —
