在西班牙塞维利亚举行的国际网络安全会议Virus Bulletin Conference 2026上,越南信息安全专家小组详细介绍了一套针对越南国内机构的九阶段恶意软件工具的逆向分析与解密过程。该研究由越南邮政电信集团信息安全中心(VNPT Cyber Immunity,VCI)恶意软件研究与分析组组长梁明英(Lương Minh Anh)在会上直接报告,研究名称为“解密针对越南机构的九阶段恶意软件工具包”。

研究小组称,被剖析的是一套多阶段恶意软件工具,与常见恶意软件不同,其结构多达九层,目的是维持隐蔽运行、不断清除痕迹并绕过传统安全防护层。专家通过逆向工程技术逐层剥离结构,厘清了其藏匿方式和整体运作流程。除分析威胁外,小组还构建了辅助工具和技术规则,用于尽早识别相关威胁,为机构和企业发现并应对有针对性攻击(APT)提供实际依据。

Virus Bulletin Conference被介绍为全球恶意软件研究和网络威胁领域具有权威性的学术论坛之一。针对越南的攻击行动的分析结果被选中在该活动上报告,使越南国内网络安全议题进入全球专业讨论。VCI专家此前也曾在马来西亚举行的AVAR 2025论坛上向国际同行展示网络间谍实战研究,并在Flare-On、2025年国际网络安全锦标赛等赛事中留下成绩。

VCI代表表示,在国际研讨会亮相是专业能力的体现,但最重要的目标仍是实际应用。从恶意软件解密过程中获得的深入认识正被工程团队直接整合进监控和防御系统,以落实“数字免疫系统”模式,保护越南机构和组织的数字资产。