答案已發布13 個來源
小心假的開發工具下載頁面：駭客如何利用你對開源軟體的信任，一鍵劫持你的電腦
資安公司 Check Point 在 2026 年 6 月 3 日揭露的大型惡意軟體散布活動，利用製作精美的假 Ghidra 和 SpiderFoot 網站，將用戶導入層層把關的流量導向系統（TDS），再投放可竊取超過 20 種瀏覽器資料的 RemusStealer 等惡意程式。 該攻擊行動自 2025 年底就開始運作，已在 VirusTotal 產生超過 5,000 筆提交紀錄，受害者遍布土耳其、波蘭、巴西與德國等地，主要被認為是大規模流量變現與下游惡意軟體分發的管道。
發布者使用 DeepSeek-V4-Pro 編輯圖片由 GPT Image 1.5 生成
研究答案
重點整理
- 資安公司 Check Point 在 2026 年 6 月 3 日揭露的大型惡意軟體散布活動，利用製作精美的假 Ghidra 和 SpiderFoot 網站，將用戶導入層層把關的流量導向系統（TDS），再投放可竊取超過 20 種瀏覽器資料的 RemusStealer 等惡意程式。
- 該攻擊行動自 2025 年底就開始運作，已在 VirusTotal 產生超過 5,000 筆提交紀錄，受害者遍布土耳其、波蘭、巴西與德國等地，主要被認為是大規模流量變現與下游惡意軟體分發的管道。
- 攻擊鏈從搜尋引擎結果開始，用戶點擊偽造網站的「下載」按鈕時，就會被 CloudFront 託管的 JavaScript 劫持，經過多層反分析過濾後，只有通過檢查的真實用戶才會收到最終的惡意酬載。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the sprawling malware campaign documented by Check Point on June 3, 2026, that uses fake open-source tool websites impersonating pla. Article summary: This is the campaign documented by **Check Point Research on June 3, 2026**, titled **"Impersonation, Click Hijacking, and TDS: Inside a Malware Distribution Ecosystem"** [6]. Here is a summary of the key findings direct. Topic tags: general, education, general web. Reference image context from search candidates: Reference image 1: visual subject "Cybersecurity researchers have flagged a large-scale operation that impersonates open-source and freeware projects to funnel unsuspecting users through a Traffic Distribution Syste" source context "Fake Sites Mimicking Open-Source Tools Rank High on Google to ..." Reference image 2: visual subject "# Fake Open-Source
在搜尋引擎上點擊下載 Ghidra、SpiderFoot 等廣受信賴的開源資安工具，已變成一項高風險行為。資安研究機構 Check Point 的報告揭露了一場精密且大規模的惡意軟體散布活動，精準地利用了這份信任。這項於 2026 年 6 月 3 日發布的調查報告指出，攻擊者建立了一個由專業設計的仿冒網站組成的網絡，攔截用戶流量，並將其導入一個層層把關的系統，選擇性地投放惡意酬載 。
這並非簡單的網路釣魚。該攻擊結合了搜尋引擎操縱、透過 Amazon CloudFront 託管 JavaScript 進行的點擊劫持，以及多層次的反分析流量導向系統（TDS, Traffic Distribution System），以躲避偵測並只鎖定最有價值的受害者。最終目標主要是金錢利益。Check Point 評估，這項行動本質上是一場流量獲取與變現的計畫，同時也扮演了其他惡意軟體散布者的發送渠道 。
攻擊鏈解析：從搜尋點擊到惡意軟體酬載
感染始於用戶搜尋熱門的開源工具。攻擊者部署了大量假冒的網站，這些網站仿冒如 Ghidra、dnSpy 和 SpiderFoot 等軟體的合法專案頁面。這些網站設計精良，經常引用真實的上游資源，並在搜尋結果中排名居高不下，一眼看上去就像是正牌的專案入口網站 。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「小心假的開發工具下載頁面：駭客如何利用你對開源軟體的信任，一鍵劫持你的電腦」的簡短答案是什麼？
資安公司 Check Point 在 2026 年 6 月 3 日揭露的大型惡意軟體散布活動，利用製作精美的假 Ghidra 和 SpiderFoot 網站，將用戶導入層層把關的流量導向系統（TDS），再投放可竊取超過 20 種瀏覽器資料的 RemusStealer 等惡意程式。
最值得優先驗證的重點是什麼？
資安公司 Check Point 在 2026 年 6 月 3 日揭露的大型惡意軟體散布活動，利用製作精美的假 Ghidra 和 SpiderFoot 網站，將用戶導入層層把關的流量導向系統（TDS），再投放可竊取超過 20 種瀏覽器資料的 RemusStealer 等惡意程式。 該攻擊行動自 2025 年底就開始運作，已在 VirusTotal 產生超過 5,000 筆提交紀錄，受害者遍布土耳其、波蘭、巴西與德國等地，主要被認為是大規模流量變現與下游惡意軟體分發的管道。
接下來在實務上該怎麼做？
攻擊鏈從搜尋引擎結果開始，用戶點擊偽造網站的「下載」按鈕時，就會被 CloudFront 託管的 JavaScript 劫持，經過多層反分析過濾後，只有通過檢查的真實用戶才會收到最終的惡意酬載。