近期安全研究揭露了一款名為 Avalon 的模組化惡意軟體框架，其設計目標是將多種攻擊功能整合在單一體系下，最終執行名為 CrownX 的勒索軟體。這次的發現不僅揭示了現代攻擊者如何繞過企業級防禦，更揭露了一個令人不安的趨勢：生成式 AI 正在大幅降低開發複雜惡意軟體的技術門檻。
Avalon 的攻擊路徑與繞過技巧
這類攻擊通常從精巧的社交工程開始。攻擊者會發送偽裝成法律文件的郵件，引導使用者前往 Proton Drive 下載受密碼保護的壓縮檔。為了避開郵件閘道（Email Gateway）的掃描，他們將惡意內容封裝在 ISO 映像檔中，而非直接作為附件。
當使用者執行 ISO 內的快捷方式（.lnk 檔案）時，會觸發一連串的階段性載入過程。首先，快捷方式會呼叫 MSBuild（微軟的專案建置工具），利用其合法身分載入 .NET 組件。接著，該組件會干擾 Windows 的事件追蹤（Event Tracing for Windows, ETW），這是一種系統監控機制，一旦被禁用，安全分析人員將難以從日誌中發現異常行為。最後，系統會透過 HTTPS 下載真正的 Avalon 框架。
Avalon 的模組化功能
Avalon 並非單一功能的病毒，而是一個功能完備的工具箱，其能力涵蓋了攻擊生命週期的多個階段：
資訊竊取與橫向移動 它能從 Chrome、Firefox 等瀏覽器中抓取憑據、Cookie 與書籤，甚至針對 MetaMask、Coinbase 等加密貨幣錢包，以及 Discord、Slack、Teams 等通訊軟體進行數據竊取。此外，它還會收集 SSH 知名主機、RDP 遠端桌面連接紀錄與 Wi-Fi 設定檔，為後續在內網中移動（Lateral Movement）尋找其他目標做準備。
防禦規避與對抗 Avalon 內建強大的規避子系統，能針對 Microsoft Defender、CrowdStrike、SentinelOne 等主流端點偵測與回應（EDR）工具進行隱匿，透過減少遙測數據（Telemetry）傳輸，讓安全軟體無法察覺其執行過程。
毀滅性勒索（CrownX） 在完成資訊竊取後，框架會部署 CrownX 勒索軟體。它利用 Windows Cryptography API 加密關鍵業務檔案，並透過刪除陰影複製（Volume Shadow Copy）來阻斷系統還原。更極端的是，它會直接操作磁碟結構，損毀分區資訊或開機紀錄，使系統徹底崩潰。
AI 如何改變威脅格局
研究人員發現 Avalon 的程式碼呈現出明顯的 AI 輔助開發跡象。雖然功能強大，但在操作安全（OPSEC）與程式碼精鍊度上缺乏資深駭客的細膩感。這意味著，即便開發者沒有深厚的底層技術背景，只要能有效利用 LLM（大型語言模型），就能快速組裝出具備高階功能的惡意工具。
除了 Avalon，近期還出現了兩種更極端的 AI 應用案例：
代理式勒索軟體（Agentic Ransomware） 名為 JADEPUFFER 的威脅者利用 AI Agent（能自主決定步驟並執行任務的 AI 代理），在入侵後能根據環境即時調整攻擊策略，自動嘗試不同的漏洞或路徑直到成功，將攻擊過程完全自動化。
無程式碼攻擊（Codeless Attack） 某些惡意軟體將 Telegram Bot 與 LLM API 結合。攻擊者只需在 Telegram 中輸入自然語言指令（例如：請幫我找出系統中所有包含 password 字眼的檔案），LLM 會將其翻譯成對應的 Shell 命令並在受害者機器上執行。這讓完全不懂指令列操作的人也能執行複雜的駭客攻擊。
實務啟示與總結
對於工程師與資安維運人員來說，這次的案例傳達了一個核心訊息：功能強大不再等同於攻擊者等級高。AI 讓低技術門檻的攻擊者也能擁有以往只有國家級駭客才有的工具集。
面對這種威脅，單純依賴特徵碼（Signature）的偵測已不足夠。我們需要更關注行為分析（Behavioral Analysis），例如監控異常的 MSBuild 呼叫、ETW 被意外禁用，以及不尋常的資料外傳行為，才能在 AI 驅動的自動化攻擊面前建立有效的防禦線。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。