AI輔助開發惡意軟體框架Avalon現蹤

Avalon是資安公司Blackpoint Cyber揭露的Windows模組化惡意程式框架，將憑證竊取、遠端存取、橫向移動、破壞復原機制與CrownX勒索軟體整合於同一工具鏈。程式碼留下AI輔助生成痕跡，顯示攻擊者即使欠缺完整開發能力，也能組裝高階攻擊工具，大幅拉低網攻門檻。

Blackpoint Cyber的Adversary Pursuit Group於2026年7月2日公布分析：攻擊由偽造法律文件郵件開始，引導下載Proton Drive上的密碼保護壓縮檔，再透過ISO映像與Windows捷徑啟動多階段載入。Avalon可竊取瀏覽器及VPN憑證並部署CrownX；截至公布時，受害規模與贖金金額尚未揭露。