暗网兜售新型加密器，宣称可绕过Windows Defender的AI防御
这项服务的商业化运作模式尤其令人忧虑。攻击者提供分层次的定价方案，将该工具包装为面向长期用户的"合法服务"。
暗网论坛已成为复杂恶意软件工具的集散地，攻击者不断改进其技术能力以规避安全解决方案。最新出现的AI驱动加密器服务，号称具备前所未有的规避能力，让企业安全环境面临严峻威胁。
新型AI加密器服务现身暗网
化名ImpactSolutions的攻击者在地下论坛推广一款名为InternalWhisper x ImpactSolutions的高级变形加密器。该工具标志着恶意软件开发的重要转变——通过人工智能在编译过程中动态转换恶意代码，从根本上改变了传统威胁检测机制，使每次生成的二进制文件都具有唯一性。
该加密器的核心优势在于其AI驱动的变形引擎，能在每次构建周期重写大部分恶意代码，生成无特征二进制文件，规避杀毒软件依赖的静态标记检测。威胁分子称该工具可绕过Windows Defender等主流终端安全平台，实现地下社区所谓的"完全不可检测"状态。
自动化服务降低攻击门槛
ThreatMon分析师指出，该恶意软件服务因其易用性和操作灵活性尤为危险。其基于网页的自动化操作面板无需专业技术知识，可在数秒内生成受保护的二进制文件。这种高级规避技术的"平民化"大幅扩展了潜在用户群体，不再局限于技术娴熟的威胁组织。
多重感染机制与规避技术
该服务的感染机制设计精密，支持多种载荷类型，包括原生C/C++二进制文件和.NET应用程序，兼容x86/x64 Windows架构。加载选项注重隐蔽性：
采用绕过传统API监控的直接系统调用通过进程镂空技术将代码注入合法进程滥用微软签名可执行文件实施签名二进制旁加载
这些规避手段与高级安全功能协同工作：
采用AES-256载荷加密和运行时字符串加密隐藏恶意功能反分析技术可检测虚拟环境和沙箱可选持久化机制确保恶意软件在系统重启后存活元数据伪造、图标定制和证书克隆使恶意软件伪装成合法软件
商业化运营加剧威胁
该服务的商业化运作模式尤其令人担忧。攻击者提供分级定价方案，将该工具定位为面向长期客户的"合法服务"。这种商业模式意味着持续开发和改进，为防御者带来长期威胁挑战。
相关攻略
近日，安全研究人员披露了一个名为“Dirty Frag”的高危Linux内核本地提权漏洞。该漏洞被视为此前Copy Fail漏洞（CVE-2026-31431）的后续变种，已于2026年4月30日报告给内核维护团队，目前官方补丁仍在等待中，对众多主流Linux发行版构成严重威胁。 漏洞概述 Dirt
该漏洞编号为（CVE-2026-5281），是Dawn Chrome跨平台GPU抽象层（用于实现WebGPU）中的释放后使用（use-after-free）漏洞。 谷歌已为其Chrome浏览器发布紧
这一发现标志着漏洞挖掘领域的重大范式转变，证明 AI 模型能够通过简单的自然语言提示，在传统软件中发现关键漏洞。 Anthropic 公司的 Claude AI 成功发现了 Vim 和 GNU Em
Ubuntu 安全团队在公开发布前通过将 Ubuntu 25 10 的默认 rm 命令恢复为 GNU coreutils 缓解了风险，上游修复已应用于 uutils 代码库。 漏洞概述Ubuntu
身份与访问管理无法单独识别冒牌IT人员。如本例所示，发现朝鲜内鬼需整合多重信号。 朝鲜IT冒牌员工计划已成为跨行业重大威胁。尽管最佳实践强调招聘阶段的防范措施，但一旦这类人员入职，往往难以察觉。近期
热门专题
热门推荐
MiniCPM-o 4 5是什么 在探索更自然、更智能的人机交互道路上，我们始终在期待一个“全能型选手”的到来。如今，这个角色或许已经登场。面壁智能最新开源的MiniCPM-o 4 5，一个仅拥有90亿参数的全模态大模型，正致力于重新划定“智能对话”的边界。 它彻底颠覆了传统一问一答的“对讲机”式交
Binance币安 欧易OKX ️ Huobi火币️ 想在2025年安全获取欧易OKX的正版APP？其实秘诀就一个：认准官方网站，避开所有仿冒和可疑的下载渠道。要知道，欧易现已统一更名为欧易OKX，其核心业务始终围绕数字资产交易及相关服务展开。 确认官方网站地址 第一步，打开浏览器，手动输入欧易OK
SecondMe Book是什么 在AI社交这一前沿赛道，一款国产平台正带来独特的解决方案。SecondMe Book，本质上是一个能够让你构建个人AI数字分身的创新平台。它允许用户创建一个能够代表真实自我风格与思维的AI数字身份，并让这个“第二自我”在一个专属的AI社交网络中自主运行——包括主动发
在AI大模型技术快速发展的今天，如何在卓越性能与高效推理成本之间取得最佳平衡，已成为行业关注的核心焦点。近期，由阶跃星辰推出的开源模型Step 3 5 Flash引发了广泛热议。该模型专为智能体（AI Agent）应用场景深度优化，旨在顶尖能力与亲民部署成本之间，构建一个极具竞争力的技术支点。 简而
LongCat-Flash-Lite是什么 在探索大语言模型性能与效率的最佳平衡点时，美团近期推出的LongCat-Flash-Lite提供了一个极具创新性的解决方案。作为新一代高效大语言模型，它凭借其突破性的架构设计，在人工智能领域获得了广泛关注。 简而言之，该模型创新性地融合了“混合专家系统（M