The Gentlemen 关联组织利用以太坊智能合约 C2 在 Windows 网络中部署 EtherRAT

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Kaspersky 披露针对亚洲用户的 Holy Water 行动：攻击者入侵十余个宗教与慈善类网站做水坑攻击，先以混淆 JavaScript 甄别目标，再弹出伪造 Adobe Flash 更新窗口，投递 Godlike12 与改版 Python 后门 Stitch。

为 DEF CON 22 发布的 Throwback 信标后门提供自动安装脚本与配置指南，涵盖 PHP/MySQL 编写的 ThrowbackLP 控制端部署与 agent 配置，支持多服务器轮询回连以增强隐蔽性。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。

DinDoor 后门分析：滥用 Deno 运行时执行混淆 JavaScript，经 MSI 投放；嵌入的 JWT 泄露活动信息，Hunt.io 借 HTTP 响应特征关联出 20 台活跃 C2。该家族与 Tsundere/CastleLoader 相关，被指与伊朗 Seedworm（MuddyWater）有关。