ESET 在 Ekoparty 2026 展示研究成果
#ESETresearch 的 Fernando Tavella 在布宜诺斯艾利斯举行的 Ekoparty 2026 上展示了这些发现。#EKO26 https://ekoparty.org/ 6/7
#ESET
ESET ResearchAI 评分1515 ESET ResearchAI 评分1515 ESET 发布恶意软件 IoC 至 GitHub
IoC 已发布在我们的 GitHub 仓库：https://github.com/eset/malware-ioc/tree/master/ 7/7
ESET ResearchAI 评分6060 ESET 分析 MATCHBOIL 恶意软件样本的代码结构与混淆技术演进
ESET Research 表示，在观察期内所分析的 MATCHBOIL 样本出现明显演进，涉及代码层面的结构和代码混淆技术。该恶意软件运营者还持续更新其持久化机制，并改进防御规避能力。
ESET ResearchAI 评分3636 ESET 披露间谍软件 GUI 演变
此外，2025 年，操作者添加了一个以日程规划器形式出现的 GUI，当用户手动执行恶意软件时会出现。2026 年，它被改为外观更不显眼的 Regex finder。5/7
ESET ResearchAI 评分4747 ESET 发现乌克兰多行业遭恶意软件攻击
在调查期间，ESET 遥测数据中看到的所有该恶意软件受害者均来自🇺🇦乌克兰，涉及多个行业——具体为交通、制造和能源。3/7
ESET WeLiveSecurity · 移动安全精选AI 评分6262 ESET 分析 Android RAT BTMOB：以 MaaS 形式出售并配 APK 生成工具
ESET 披露 Android 远程访问木马 BTMOB，该恶意软件由 SpySolr 演化而来，通过伪装流媒体、加密货币挖矿等服务的钓鱼网站和仿冒应用商店诱导用户安装恶意 APK，并滥用 Android Accessibility Services 获取更高权限。
推荐理由：BTMOB 把远程控制、屏幕录制和 APK 生成工具打包成 MaaS 出售，说明 Android 恶意软件的门槛已低到无需写代码即可定制钓鱼诱饵。
ESET WeLiveSecurity · 移动安全精选AI 评分6262 ESET 披露 CallPhantom：28 款 Android 诈骗应用在 Google Play 下载超 730 万次
ESET 发现并报告了 28 款名为 CallPhantom 的 Android 诈骗应用，这些应用在 Google Play 上累计下载超过 730 万次，谎称可查询任意号码的通话记录、短信和 WhatsApp 通话历史，实际返回的是硬编码加随机生成的虚假数据。
推荐理由：ESET 披露 28 款在 Google Play 累计下载超 730 万次的诈骗应用，读者可据此识别同类虚假查询类应用并了解退款途径。
ESET WeLiveSecurity · 移动安全精选AI 评分8080 ESET 披露 ScarCruft 供应链攻击：游戏平台被植入 BirdCall 后门
ESET 发现与朝鲜有关的 APT 组织 ScarCruft 对延边地区一家游戏平台发起多平台供应链攻击，该攻击可能自 2024 年底持续至今。平台上的 Windows 客户端通过恶意更新被植入 RokRAT 后门，进而部署更复杂的 BirdCall 后门；两款 Android 游戏被植入 Android 版 BirdCall 后门，这是该组织武器库中的新工具。
推荐理由：ESET 首次公开 ScarCruft 的 Android 版 BirdCall 后门分析，揭示了游戏平台供应链投毒如何同时波及 Windows 与 Android 用户。
Lukas StefankoAI 评分7575 ESET 发现首款滥用生成式 AI 实现持久化的 Android 恶意软件
ESET 发现首款已知在自身执行流程中滥用生成式 AI 的 Android 恶意软件，该恶意软件滥用 Gemini 在受感染设备上实现持久化。研究人员 Lukas Stefanko 公布了这一发现。
ESET WeLiveSecurity · 移动安全精选AI 评分7272 ESET 披露 GhostChat Android 间谍软件在巴基斯坦用假约会应用作诱饵
ESET 研究人员发现一个针对巴基斯坦用户的 Android 间谍软件攻击活动，恶意应用 GhostChat（包名 com.datingbatch.chatapp）伪装成约会聊天平台，用 14 个虚假女性资料和硬编码解锁码制造专属感，安装后即向 C&C 服务器外泄设备 ID、联系人和图片、PDF、Word、Excel、PowerPoint 等文件，并每五分钟扫描新文档。
推荐理由：ESET 披露的 GhostChat 间谍软件把恋爱诈骗话术与持续数据窃取结合，还牵出 ClickFix 与 WhatsApp 设备关联两条关联攻击链，可帮助防御者理解同一攻击者的多平台手法。