中文攻击者克隆 FIFA 2026 世界杯售票网站,窃取球迷登录凭证和银行卡数据

仿冒域名助长钓鱼与品牌滥用；NetSPI 域名监控借助 WHOIS、DNS 与证书上下文持续发现并评估此类域名，加速对高风险域名的处置。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。

Hunt.io AttackCapture 发现 Ababil of Minab 组织暂存服务器完全敞开：约 5 GB 受害者数据，含 LA Metro 的 SCADA 备份与以色列多家机构的凭据、配置及数据库转储。

一台暴露在阿联酋的 RouterHosting VPS 揭示针对阿曼政府的伊朗关联行动：司法部服务器被植入定制 webshell，26,000+ 条公民记录与司法数据被窃取，C2 会话持续至 2026 年 4 月。