銀狐（又稱Silver Fox、SwimSnake、Valley Thief、UTG-Q-1000、WinOS、ValleyRAT等）是自2022年開始主要在中國大陸、台灣、香港流行的一种计算机木馬病毒，有时也指一个相关的高级长期威胁駭客組織。
自2024年开始，Silver Fox组织的攻击从谋取经济利益转向了高级长期威胁（APT）形态。
2025年12月左右，Silver Fox组织被观察到針對馬來西亞、菲律賓、泰國、印尼、新加坡、印度、俄罗斯等多国发起了钓鱼攻击。
行為
銀狐常透過釣魚郵件、假冒官方通知或偽裝成合法軟體的方式散布惡意程式。銀狐會以財稅、金融等主題的釣魚頁面誘騙受害者，並透過微信群、QQ群等社交平台散布下載連結；針對台灣的攻擊會冒充稅務機關通知，投放 Winos 4.0／ValleyRAT，並可執行鍵盤記錄、截圖、剪貼簿修改與 USB 裝置監控等功能。
銀狐也曾將惡意程式偽裝成合法醫療軟體、文字編輯器與系統工具，以投放 ValleyRAT。
參考資料
外部連結
- [https://finance.sina.com.cn/jjxw/2026-07-23/doc-iniivazf2043276.shtml 利用“银狐”病毒控制受害人电脑牟利，首犯潘某君被从越南押解回国]，2026年7月23日
*[https://zhuanlan.zhihu.com/p/1989290516400056121 2025银狐木马年度报告]
- [https://zhuanlan.zhihu.com/p/2025263985218340488 银狐26年全面复活，对抗强度或已超25年最高水平]
评论 (0)