南网行动:SideWinder 瞄准南亚海事领域

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。

与 APT Sidewinder 相关的多语言钓鱼行动针对东亚、东南亚的政府与金融目标:共发现 28 个中、英、日文页面,复用同一模板与 download.php、visitor_log.php 后端,以税务、工资等公务金融主题的 ZIP/RAR 文件为诱饵;基础设施集中于 Kaopu Cloud HK 网络。

Kaspersky 披露针对亚洲用户的 Holy Water 行动：攻击者入侵十余个宗教与慈善类网站做水坑攻击，先以混淆 JavaScript 甄别目标，再弹出伪造 Adobe Flash 更新窗口，投递 Godlike12 与改版 Python 后门 Stitch。

Viettel 研究员复盘一起 Mustang Panda APT 攻击案例：攻击者从 @edu.vn 邮箱向越南某沿海省政府投递伪装成求职简历的钓鱼邮件（CV_NguyenVTra.zip），附件元数据与恶意行为均与该组织此前针对越南、缅甸等地的惯用手法吻合，文章通俗梳理了这起定向攻击的分析全过程。

VTI 披露 APT 组织 Goblin Panda（又名 Hellsing、1937CN）借新冠疫情主题对政府与国防机构发动攻击：以 RTF 漏洞文档（如 CVE-2017-11882）为诱饵，投递 PlugX、NewCoreRAT 后门，新样本可绕过 95% 以上的杀毒引擎。