国产软件供应链攻击密集爆发

今年国产软件供应链攻击已经爆了十多起，查下来发现，高端黑产和新兴 APT 组织全下场了。

跨境电商成了重灾区。SCRM 客户端被盯上，攻击者直接拿官方公告接口当跳板，往特定目标机器里塞 CrossHatch 木马。连电商常用的 BitBrowser 也没躲过，这轮明显是冲着钱来的。

开源社区也成了钓鱼场。有人伪造 OpenClaw 安装包传上 GitHub，受害者一点开，它先查是不是在虚拟机里——是就立刻退出，专门反制沙箱分析。接着再用 SNOWLIGHT 下载后续恶意代码，分工贼明确。

安全团队一查，SCRM 的安装包里其实没藏死代码，恶意逻辑全是云端临时下发。他们还扒出俩能远程执行代码的漏洞。现在最要紧的是赶紧排查，重点看自解压包里有没有异常的 Update 组件，发现不对马上断网隔离。