中东恶意基础设施报告:覆盖 98 家服务商的 1,350+ 个 C2 服务器测绘

Host Radar 三个月测绘东欧 C2 基础设施：3,900+ 台活跃 C2 服务器分布于 302 家托管服务商，按服务商层面梳理威胁信号；发布后已根据服务商反馈修订表述。

俄罗斯恶意基础设施测绘：Host Radar 在 2026 年 1–4 月窗口内发现 165 家俄服务商承载 1,250+ 台活跃 C2，TimeWeb、REG.RU、VDSina 等占比最高，Keitaro、Cobalt Strike 与 Sliver 等家族为主。

中国托管生态测绘：Host Radar 在 48 家中国服务商中发现 18,000+ 台活跃 C2，中国联通承载近半，阿里云与腾讯紧随；Mozi、Mirai、Cobalt Strike 等家族主导，电信与学术网络亦被滥用。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。