深入中国的托管生态系统:跨主要 ISP 绘制出 18,000 多个恶意软件 C2 服务器

Host Radar 三个月测绘东欧 C2 基础设施：3,900+ 台活跃 C2 服务器分布于 302 家托管服务商，按服务商层面梳理威胁信号；发布后已根据服务商反馈修订表述。

中东恶意基础设施报告：Host Radar 在三个月窗口内测绘 98 家中东服务商中的 1,350+ 个活跃 C2 服务器，覆盖 14 个国家的共享主机、云平台与电信网络。

俄罗斯恶意基础设施测绘：Host Radar 在 2026 年 1–4 月窗口内发现 165 家俄服务商承载 1,250+ 台活跃 C2，TimeWeb、REG.RU、VDSina 等占比最高，Keitaro、Cobalt Strike 与 Sliver 等家族为主。

Georgia Tech 信息安全中心发布 2013 年新兴网络威胁预测：除云端僵尸网络、移动浏览器与移动钱包漏洞、恶意代码混淆外，还特别点名供应链中的假冒硬件风险与医疗行业数据安全挑战，值得安全从业者一读。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。