在西班牙塞維利亞舉行的國際網絡安全會議Virus Bulletin Conference 2026上,越南信息安全專家小組詳細介紹了一套針對越南國內機構的九階段惡意軟件工具的逆向分析與解密過程。該研究由越南郵政電信集團信息安全中心(VNPT Cyber Immunity,VCI)惡意軟件研究與分析組組長梁明英(Lương Minh Anh)在會上直接報告,研究名稱為“解密針對越南機構的九階段惡意軟件工具包”。

研究小組稱,被剖析的是一套多階段惡意軟件工具,與常見惡意軟件不同,其結構多達九層,目的是維持隱蔽運行、不斷清除痕跡並繞過傳統安全防護層。專家通過逆向工程技術逐層剝離結構,釐清了其藏匿方式和整體運作流程。除分析威脅外,小組還構建了輔助工具和技術規則,用於儘早識別相關威脅,為機構和企業發現並應對有針對性攻擊(APT)提供實際依據。

Virus Bulletin Conference被介紹為全球惡意軟件研究和網絡威脅領域具有權威性的學術論壇之一。針對越南的攻擊行動的分析結果被選中在該活動上報告,使越南國內網絡安全議題進入全球專業討論。VCI專家此前也曾在馬來西亞舉行的AVAR 2025論壇上向國際同行展示網絡間諜實戰研究,並在Flare-On、2025年國際網絡安全錦標賽等賽事中留下成績。

VCI代表表示,在國際研討會亮相是專業能力的體現,但最重要的目標仍是實際應用。從惡意軟件解密過程中獲得的深入認識正被工程團隊直接整合進監控和防禦系統,以落實“數字免疫系統”模式,保護越南機構和組織的數字資產。