國家電腦病毒應急處理中心監測發現：攻擊者將「木馬下載器」偽裝為 BT 種子檔（.torrent），透過虛假影音網站誘導用戶點擊下載並執行。
攻擊鏈分析
- 誘餌：熱門電影/劇集標題，偽造高清種子，發布於仿冒影視站、論壇、網盤分享連結。
- 載體：
.torrent 實為可執行檔（.exe、.scr、.bat）或捆綁惡意腳本的壓縮包，圖標偽裝為 uTorrent/BitComet 圖示。
- 執行：用戶雙擊以為開啟下載軟體，實際啟動木馬下載器。
- 後台行為：
— 連接 C&C 伺服器下載二階段惡意載荷（勒索軟體、挖礦程式、銀行木馬、廣告軟體）。
— 竊取瀏覽器存儲密碼、Cookie、表單自動填充資料、加密貨幣錢包檔案。
— 修改瀏覽器首頁/搜尋引擎、注入廣告、劫持流量獲利。
— 將受感染主機納入僵屍網路，發動 DDoS、垃圾郵件發送、暴力破解。
為何易中招？
- 盜版需求大、用戶警覺性低、習慣關閉防毒「加速下載」。
- 瀏覽器預設關聯
.torrent 為下載軟體，實際執行的是偽裝的可執行檔。
- 防毒軟體對未知封裝/加密下載器查殺率有限。
防範建議
- 拒絕盜版：使用正規串流平台（Netflix、Disney+、Bilibili 等）觀看影視。
- 檢查副檔名：開啟「顯示副檔名」，
.torrent 實際為 .exe/.scr/.bat/.vbs 即為惡意檔。
- 沙箱/虛擬機開啟：懷疑檔案先在 Sandboxie、Windows Sandbox、VM 執行觀察行為。
- 防毒雲端查殺：上傳可疑檔至 VirusTotal、微步在線、奇安信威脅情報平台多引擎掃描。
- 軟體限制原則/AppLocker：禁止從
%TEMP%、%APPDATA%、Downloads 目錄執行可執行檔。