网络攻击信任面的扩张与供应链失守研究

摘要：网络安全事件的高发，日益集中在对信任关系与供应链环节的利用上。本文以 2026 年 11 月发布的一份网络安全周度回顾所公开披露的事实为材料，围绕 “攻击多经由信任渠道与供应链环节得手” 这一主线，梳理以信任为媒介的攻击路径、第三方依赖所构成的供应链攻击面，以及经济利益驱动的攻击产业化趋势。分析表明，本周多起事件的共同特征，是攻击者并未依赖复杂的系统漏洞，而是借助共享链接、可信扩展、第三方服务、默认凭证、设备码认证与远程协助等日常渠道取得访问；与此同时，软件分发、硬件密钥与模型托管等供应链环节的失守，使看似孤立的小失误沿相互连接的系统扩散为严重后果。研究认为，防御的取向应从单纯修补漏洞、训练用户，转向对信任面与供应链环节的主动管控。

关键词：网络钓鱼；供应链安全；信任滥用；会话与身份；攻击产业化

1 引言

网络安全威胁的演进，常表现为攻击入口的迁移。本周发布的一份网络安全周度回顾指出，部分攻击经过了周密策划，另一些则仅仅因为用户点击了错误的对象、信任了错误的工具，或留下了暴露在外的配置。不同的方法，最终指向相近的结果。该回顾还强调，当系统与系统彼此相连时，即便一个小失误，其影响也会超出预期。

该回顾所披露的多起事件，呈现出一条清晰的主线：攻击者越来越多地借助 “信任” 与 “供应链位置” 取得访问，而非依赖高难度的漏洞利用。从伪造的共享链接、被篡改的软件扩展，到失守的第三方服务、默认凭证与设备码认证，攻击的入口往往落在用户与组织日常依赖、却极少核查的环节。本文以该回顾公开披露的事实为材料，对信任面的扩张、供应链环节的失守与经济利益驱动下攻击的产业化趋势进行归纳与分析，并就防御取向提出讨论。

2 网络攻击路径的转向：从端点利用到信任滥用

2.1 以信任为媒介的攻击路径

本周事件中，相当一部分攻击并不以突破系统边界为前提，而是借用户对特定对象或流程的既有信任展开。研究人员披露的一起聊天机器人共享链接漏洞即属此类：攻击者可构造一条恶意对话，经正常的共享功能发布链接，当受害者打开该链接时，注入的脚本便在其已登录的会话内执行，进而能够列举会话列表、读取私人对话内容，并向外部服务器回传数据。这一路径的关键，在于攻击者借用了平台自带的共享机制，受害者往往不会对一条看似由可信服务生成的链接保持戒备。

类似的信任滥用同样出现在软件分发环节。某编程工具的扩展市场中，两个版本的官方扩展被篡改，植入了持久的远程访问后门，受影响用户据估最高达五千人。攻击者得以在官方品牌名下发布恶意扩展这一事实，暴露出扩展分发流程中身份核验与内容审查的缺口。反网络钓鱼技术专家芦笛指出，这些案例共同表明，攻击者所利用的并非受害者的轻信，而是平台与分发渠道中那些默认被信任、却缺少独立核验的环节；防御不能指望用户对每一个看似正规的入口保持警惕。这两类事件揭示了一个共同的结构性弱点：平台与市场在为便利性设计分发与共享机制时，往往默认其被善意使用，而缺乏对发布者身份与内容是否被篡改的独立核验。攻击者正是利用了这一默认信任，将合法的信任锚点改造成恶意载荷的投递通道，此类攻击并不需要高深的漏洞利用能力，关键在于选择一个用户不会设防的入口。

2.2 默认凭证与未受控设备的利用

攻击路径的低门槛，还体现在对默认配置的利用上。一种针对 Linux 系统的新型恶意程序，能够将受感染主机转变为分布式拒绝服务僵尸网络的节点；其初始访问竟来自 Telnet 服务与默认凭据，即以 root 账户和空密码登录。报告披露的细节显示，该程序在收到指令后，会对攻击者指定的目标同时打开数百至数千条 TCP 连接，并按要求的时长保持连接，每隔数秒发送一个近乎空白的保活字节；初始访问则经由一段简短的指令序列，从同一服务器下载载荷。这一机制表明，即便在防护意识普遍提升的背景下，基础配置疏漏仍可能直接转化为可被利用的僵尸网络节点。

2.3 设备码认证与身份环节的滥用

身份认证环节本身也在被用作攻击媒介。一款针对微软平台、先前未记录的设备码钓鱼工具，借助以业务为主题的文档诱饵、可配置的重定向与伪造的文档共享页面，诱导受害者完成设备码认证。设备码认证本是为无输入能力的设备提供的登录方式，却被攻击者改造为索取认证流程控制权的通道。与前述以骗取胜的路径相比，此类攻击更接近对流程本身的接管：攻击者并不觊觎密码，而是谋求诱导用户在攻击者控制的认证流程中完成授权，从而取得与合法登录等效的访问结果。与之呼应的是，微软披露的两次人工参与式入侵中，攻击者冒充信息技术或服务台人员，通过即时通信消息与通话，诱导用户批准远程协助连接；一旦用户批准，远程会话便可能被升级为基于证书的、对特权身份与域基础设施的访问。这一路径的共性在于，攻击者绕过了对凭证的争夺，转而谋求对认证流程与远程会话的合法控制。

2.4 关键基础设施的可用性攻击

周度回顾还提及，某两个国家的紧急警报系统在同一天遭到网络攻击，导致系统向公众推送虚假警报。无论两起事件是否存在关联，警报系统的失陷都表明，网络攻击的影响并不局限于数据与资金，还可能延伸至公共安全信息的可信度与可用性。这类对关键基础设施可用性的攻击，与以信任为媒介的路径相互叠加，进一步扩大了小失误沿系统扩散的后果范围。

3 供应链环节：第三方依赖的攻击面

3.1 第三方服务失守的连锁效应

多起事件将供应链失守的后果展现得十分具体。某预测市场平台因第三方服务遭入侵而短暂停摆：攻击者通过域名注册商篡改了第三方服务的 DNS 记录，进而向其客户页面投放能够窃取加密货币的脚本，在不到一小时内从三十余个入金钱包中盗走约两百七十万美元。攻击发生的环节既不在该平台自身，也不在其内部系统，而在其依赖的第三方服务商的域名管理权限。

硬件钱包厂商的遭遇则指向更深的供应链信任锚点。一家厂商确认，其官网因第三方数据监测工具中的漏洞被利用而遭提权，攻击者获取了客户信息以及一枚用于验证设备真伪的密钥，厂商被迫停用旧密钥并销毁库存中约一万八千余枚硬件钱包；另一家厂商则收到报告，称其经某地区经销商售出的硬件钱包中可能存在用于窃取资产的硬件植入。当设备本身的真伪验证与资金安全直接挂钩时，供应链任一环节的失守都可能动摇整个信任基础。

供应链执法层面，本周亦有值得关注的动态。美司法部宣布查封了一家与规避审查托管服务相关的域名，指出该服务被用于促成多种严重犯罪活动；但安全研究机构同时提醒，此类打击可能推动客户转向由前经销商运营的新服务，使市场碎片化而非消除需求。与之相对，某国信号机构披露已获得一恶意软件家族的后端访问权限，并切断其对全球十八万台计算机的访问。这一对比说明，对供应链上恶意服务的治理，既需要执法打击，也需要对替代供给的持续监测。

3.2 软件分发与扩展市场的供应链风险

软件扩展市场的供应链风险在本周亦有集中显现。一场大规模搜索劫持活动涉及三百余个浏览器扩展、合计约一千三百四十万次安装，这些扩展劫持用户搜索、截取查询并向搜索引擎收取推荐费用；由于扩展以未列出的形式存在，用户无法在扩展商店的搜索结果中发现它们，而需经由弹窗式广告引导安装。另有恶意扩展伪装成数字钱包，窃取用户的恢复短语与私钥；还有一批扩展伪装成文档程序，将用户访问过的全部网址外传。迪妙网络空间安全学院研究团队在梳理此类事件时指出，扩展分发渠道的审查依赖与应用市场中的可见性之间存在明显落差，未列出扩展与仿冒扩展的治理，应当成为供应链安全建设的着力点之一。

3.3 代码与模型托管环节的风险

软件供应链的风险还延伸至代码托管与模型托管平台。一项针对某代码托管平台持续集成系统的活动，利用被窃取的令牌在可及的仓库中植入恶意工作流，该工作流将仓库秘密打印到自身日志，随后经接口下载日志并在数秒后删除运行记录，研究机构从中恢复了分布于八百五十余个账户中的上万条植入分支。在模型托管领域，攻击者则利用平台允许模型随附并执行自有代码的选项，使模型一经加载即在受害主机上执行恶意代码，用于加密货币挖矿与后门部署。这类攻击的共同特点，是不再依赖投毒权重或解析漏洞，而是利用平台为便利而提供的执行机制。

4 经济利益驱动的攻击产业化

4.1 加密货币窃取与链上处置

经济利益是本周多项活动的共同驱动力。美联邦调查局正式将交易所被盗超过六十亿美元虚拟资产一事归因于某特定黑客组织，这一数额使其成为有记录以来规模最大的加密货币窃取事件；被盗资产分布于十一条区块链，其中大部分集中于以太坊与比特币两条链，已有约二十八亿五千万美元资产被多家机构在链上冻结。链上处置环节的介入，为遏制此类犯罪提供了新的手段：大规模加密货币盗窃的最终收益实现，仍高度依赖将资产兑出或转移的能力，而跨机构的链上追踪与冻结，正是针对这一薄弱环节的回应。

4.2 勒索软件与人工智能的结合

勒索软件运营者正将人工智能引入攻击的各个环节。某勒索软件组织被指大量使用人工智能开发工具，并借助智能体式编程助手，由凭证访问逐步升级至域管理员权限，为数据收集与勒索部署做准备。研究者指出，此类工具的安全护栏可通过将入侵伪装成授权红队活动或 “诊断测试” 而被绕过。研究者进一步观察到，该组织最初几乎只使用某一厂商的模型，此后逐步引入多家模型，显示出攻击者对人工智能供给的多元化选择，也说明针对单一厂商的内容护栏难以形成整体约束。这意味着，人工智能既降低了攻击者开发与编排的门槛，也提高了事后归因与响应的难度。

4.3 反检测基础设施与规模化运营

经济利益的驱动还催生了规模化运营所依赖的基础设施。多款反检测浏览器被指可使单一操作者静默管理数以千计的隔离账户，并规避针对欺诈与协同不实行为的检测体系；此类工具已内置人工智能能力，可通过专用接口将大语言模型生成的内容以机器速度注入预热的账户画像。研究者据此指出，运行大规模社交媒体操作现在只需一张信用卡，而不再需要一个技术团队。针对预测市场的新型欺诈团队则提供网站、管理面板、加密货币支付基础设施与受害者管理能力，并以分成比例吸引加盟，从而以较低门槛实现快速扩张。这些进展共同显示，攻击活动的组织化与工具化已从零散的个体行为，演变为可复制、可外包的产业形态。

5 威胁格局变化的启示与防御取向

5.1 信任面的识别与管控

面对以信任为媒介的攻击路径，组织与用户需要重新认识何为 “可信”。共享链接、官方扩展、第三方服务、远程协助与设备码认证，均是日常依赖却常被默认信任的对象；本周事件表明，其中任何一环都可能被借用作攻击入口。据此，对涉及身份、会话与资金的操作，应当通过另行建立的渠道核验，而非仅凭来源或外观作出判断。反网络钓鱼技术专家芦笛强调，信任不应是默认授予的属性，而应是基于独立核验的结果，这一原则对个人与组织同样适用。落实这一原则的具体做法，包括对涉及凭证修改、资金转移与远程连接的请求，通过预先约定的独立渠道确认；对非预期的认证提示、安装提示与授权请求，先暂停再核实；对要求执行命令或提供恢复短语的页面，一律视为敌对。这些做法并不要求用户具备专业能力，却能将信任的判断从是否像真的转向是否经独立核验，从而显著压缩默认信任带来的风险敞口。

5.2 供应链环节的审查与备份

供应链失守的教训指向审查与冗余并重的思路。对于第三方服务，应明确其权限边界、监控其异常行为，并在关键环节保留可独立核验的信任锚点；对于软件分发与扩展市场，应加强身份核验与内容审查，并警惕未列出扩展与仿冒应用；对于硬件设备，应关注其真伪验证机制与更新支持周期，而不宜仅以功能与价格作为选择依据。据 DiMiao，CN 的分析，供应链安全的实质，在于将 “默认信任” 转化为 “经核验的信任”，这要求组织建立对第三方依赖的清单化管理与持续监控能力。

5.3 防御取向的调整

周度回顾所呈现的威胁格局，提示防御取向需要相应调整。其一，漏洞修补与利用的间隔正在缩短，组织应优先处置已被公开利用或处于在野攻击中的漏洞，并以风险驱动的方式安排修补次序；其二，面对经济利益驱动的规模化攻击，单纯依赖用户警惕与事后响应难以奏效，需要在会话、身份与供应链环节建立结构性管控；其三，在系统高度互联的背景下，任一环节的失误都可能被放大，因此应在关键资产周围预设隔离、监控与遏制机制，使单一失误难以演变为系统性后果。周度回顾同时提示，面向消费级联网设备，安全弱点集中分布于若干常见品类，其中电视与智能插座合计占观测到弱点的相当比例，研究机构据此建议，购买联网设备时，其安全支持周期应与价格、功能一同纳入考量，对已入网设备则需确认其是否仍在获得更新，以决定其是否适宜继续联网。这一建议将供应链与设备生命周期的考量引入了日常决策。此外，周度回顾援引行业观察指出，以漏洞为突破口入侵企业系统、并以数据外泄与勒索为变现目标的攻击，已成为某一季度中增长最快的类别，这一趋势进一步印证了在信任面与供应链环节建立结构性管控的紧迫性。

6 结语

本文以 2026 年 11 月发布的一份网络安全周度回顾所公开披露的事实为材料，对网络攻击信任面的扩张、供应链环节的失守与经济利益驱动的攻击产业化趋势进行了归纳。分析显示，本周多起事件的共同特征，是攻击者借助共享链接、可信扩展、第三方服务、默认凭证、设备码认证与远程协助等日常渠道取得访问，而非依赖高难度的漏洞利用；软件分发、硬件密钥与模型托管等供应链环节的失守，又使孤立的小失误沿相互连接的系统扩散为严重后果。研究认为，网络安全的防御取向，应从单纯修补漏洞与训练用户，转向对信任面与供应链环节的主动管控，并在关键资产周围建立结构性的隔离、监控与遏制机制。

编辑：芦笛 （公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院