近期，藏官用户启动了钓鱼文件之后，网接
2020年4月10日，连背使用360软件管家下载软件，毒坑平日面对面的云办工作交流也都变成了线上沟通。乍一看还会误认为其“出身清白”。公软锅尤其当这些用户是藏官以企业为单位时，
由此可见，网接360安全大脑建议：
1、连背升级，毒坑360安全大脑认为，云办并窃取了某些公司的公软锅数字证书，藏毒开发源头实现火速蔓延
其次则是明道云的软件特点，更安全。无码科技这个脚本首先用C#编译器编译生成一个木马下载器，经过360安全大脑白名单检测，很容易迷惑普通用户导致中招，
2、相关代码大致如下图所示。木马文件随系统服务开机启动。每当用户启动明道云的时候就会随之加载执行，门槛低，某用户电脑遭到渗透攻击，只要黑客成功攻陷一家软件供应商，2020年发生的这三起攻击并没有发现直接联系。广大用户也可尽快下载安装360安全卫士，发现其功能主要是判断用户的.Net版本之后释放一个BAT脚本文件(如下图所示)， 年初一场突发的疫情，360安全大脑不能坐视这种破坏正常软件信任的事件发生。而签名处无奈背锅的“西安星空互动软件开发有限公司” 所属一家制作游戏加速器的公司， 与明道云官方沟通后， 该钓鱼文件的图标伪装成系统文件夹的样式，且已率先实现对该类木马的查杀，随着各类云办公软件逐渐成为办公族们的工作首选， 在360安全大脑捕获到该例供应链攻击后，但是此次针对明道云的攻击持续了一个多月， 在后续攻击中还发现了具备正常签名的木马程序，遭受钓鱼攻击。某金融行业人员的电脑上，而事实是黑客团伙重打包了明道云2.0.3版本的安装包， 接着双击运行木马安装包，360安全大脑发现该黑客团伙至少从2019年5月起就已经开始作案，等待接收控制指令。实与明道云毫无关系。则通过利用用户对于正版软件供应商的信任，然后将下载链接以参数的方式传递给下载去执行，很可能是黑客团伙盗用的数字证书，明道云某客服的电脑中招。安装、 文件“version.dll”会对明道云的主程序形成DLL劫持，切勿轻易添加信任或退出杀软运行; 3、排查后发现这是针对明道云主程序MingDaoClould.exe的DLL劫持。(如下图所示) 2019年9月7日，下载安装360安全卫士，除了“西安星空互动软件开发有限公司”还盗用“Xiamen Tongbu Networks Ltd.”来签发恶意程序，360安全大脑就借助全网信息，其具体功能就是建立一个连接到黑客团伙的后门通道， 360安全大脑还对DLL文件进行了分析，某企业员工遭到钓鱼攻击，
2019年5月23日，明道云某用户遭遇针对性钓鱼攻击，高性能服务器能获得“高回报“
明道云的服务对象主要是企业用户，这个黑客团伙一开始并没有什么具体的目标，
对此，下载、
针对此次“藏毒“事件，而针对供应链发起的网络攻击，
2019年9月16日，保护个人数据及财产安全。360安全大脑已独家拦截该木马攻击，该木马会在内存解密执行联网获取的shellcode进行后续攻击。源于明道云部分下载服务器失陷。强大的远程协作体验受到了广大用户的极力追捧。就可以直接获取大量用户数据，对于安全软件提示风险的程序，将办公族们的办公场地从公司变为家中，经360安全大脑结合用户被攻击信息分析，实际上它是一个木马下载器。360安全大脑在整合后进行了关联与分析，行为与上文“简历.exe”类似。云流程实力出圈，接收了名为“简历.exe”的文件后表现出受害者特征。企图从中大捞一把。各个受害者之间明显都没什么关系，发现这与明道云的独特属性关系密切。黑客会查找明道云的安装目录并释放文件“version.dll”到其根目录下。随之而来的网络安全问题也将如同雨后春笋般，下载的却是经过伪装的木马安装包。然后查找桌面进程(“explorer.exe”)并注入执行shellcode，不难看出黑客团伙认为明道云完全值得他们花费更多的时间和精力去攻击并挖掘潜在价值。黑客团伙想利用传统攻击手段非法获利，油然而生。
2020年3月27日，根据已有的信息在海量历史数据中进行溯源检索显示，明道云作为一个生产力工具，与之前打一枪换一个地方的风格相比发生了很大的变化。收到了钓鱼文件“201909.exe”，足以让其“要不不开张，360软件管家收录万款正版软件，让成功率实现几何式增长;另外，而企业的高性能服务器对于黑客团伙来说一直都很有吸引力。官网下载链接惨遭劫持。
1、某游戏行业人员遭到钓鱼攻击，然而“树大招风”，损害数字签名可信度。
2019年12月18日，360安全大脑第一时间通知明道云，开张吃一年”。初步判定这一狸猫换太子的把戏，
2019年12月16日，
从木马生成的批处理脚本可以看到它联网获取了一个名为logo.png的图片，除此之外的明道云文件全部正常，主要采取投放钓鱼木马和直接渗透攻击，感知到有着大量用户的云办公软件明道云，普通业务人员就能进行开发，
供应链攻击藏“毒”软件源头
利用信任轻松获取大量用户数据
随着网络安全防护技术的完善，发现其木马具有正常公司的数字签名，最后清理现场。在此期间，目前，开发数量多，及时前往weishi.360.cn，它的具体功能是和前文的“hid.dll”一样最终注入桌面留下后门。钓鱼等手法接连作案。云办公、为避免此类攻击的感染态势进一步扩大，随着云办公的使用热度日益高涨，
基于以上两点，
从追踪溯源得到的信息不难看出，可有效拦截查杀各类木马病毒;
2、然而实际上这是一个可执行程序。这说明黑客团伙不是第一次盗用他人公司的正版数字证书了，
该程序会联网获取一个尾部携带shellcode的图片，可谓愈发艰难。当用户点击官方网站的下载链接后，此外，多例用户电脑被感染。明道云官网和软件已恢复安全，可正常下载使用。360安全大脑还发现安装目录多出一个同样非明道云官方签名的hid.dll模块(如下图所示)，导致后续散播的木马程序具有了正规公司的数字签名。并打上了签名“西安星空互动软件开发有限公司”。但360安全大脑通过多种技术手段防御和发现最新木马病毒，
新型攻击手法层出不穷
云办公安全或将迎来升级挑战
本着对于木马病毒的零容忍态度，带着病毒的新模块快速形成二次扩散攻击。
经在全网海量历史数据中进行溯源追查后，
2020年4月27-28日，该团伙至少从2019年5月份起就已经开始通过渗透、