xlabs_v1 有偿 DDoS 业务曝光:操作者的调试版本如何揭开商业游戏服务器僵尸网络

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

CrowdStrike 发现了一个以牟利为目的的威胁行为者，其身份是漏洞赏金猎人，开发并传播了基于 JavaScript 的信息窃取器 PhantomRaven。

2026 年 8 月 31 日，CrowdStrike 联合国际执法与行业伙伴对 Sality 点对点僵尸网络实施 sinkhole 行动，切断其任务下发通道；该恶意软件已活跃逾二十年、感染全球 33,000 余台机器。

Check Point 报告疫情主题域名三周内增长近 10 倍，暗网卖家以 COVID19 优惠码兜售攻击工具；AZORult、Emotet、TrickBot 等恶意软件借疫情传播，APT36 与朝鲜组织也利用疫情文档投递 CRAT、BabyShark。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。