1. 针对中国用户的恶意广告：伪装成Notepad++和VNote安装程序 在百度等搜索引擎上寻找Notepad++和VNote等正版软件的中国用户正成为恶意广告和虚假链接的目标，这些广告和链接会分发这些软件的木马版本，并最终部署基于Golang实现的Cobalt Strike的Geacon。 卡巴斯基研究员谢尔盖·普赞说：“在notepad++搜索中发现的恶意网站是通过一个广告区块进行分