2026年5月22日“银狐”木马扩散：仿冒软件下载站累计感染18.2万台设备

2026年5月22日，国家互联网应急中心披露“银狐”木马新一轮传播活动。黑产团伙批量搭建仿冒WPS、Chrome等常用软件的下载页面，并疑似借助人工智能快速生成页面和变体，以搜索结果、广告或诱导链接吸引用户安装。

4月8日至5月7日监测期间，境内累计感染设备达到18.2万台，日活受控设备最高约2.6万台，同时识别出439个相关钓鱼域名。“疑似使用AI”属于技术研判，不等同于每个页面都由AI生成。

网站运营者需要加强品牌仿冒监测与域名投诉，企业应通过软件白名单、终端检测和统一分发减少随意下载安装。普通用户看到所谓高速版、绿色版或破解补丁时，应先核对域名、证书和发布者签名。