JSPSpy 与 'Filebroser':Webshell 基础设施中的定制文件管理工具

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

一台暴露在阿联酋的 RouterHosting VPS 揭示针对阿曼政府的伊朗关联行动：司法部服务器被植入定制 webshell，26,000+ 条公民记录与司法数据被窃取，C2 会话持续至 2026 年 4 月。

BYOB C2 开放目录泄露完整多阶段部署：投放器、分阶段加载器与后渗透模块覆盖 Windows、Linux 与 macOS，含 7 种持久化机制、键盘记录与 Outlook 邮件收割，两台节点还托管 XMRig 挖矿程序。

AsyncRAT 攻击活动追踪：攻击者滥用 ConnectWise ScreenConnect 安装程序投递 AsyncRAT，借开放目录暂存载荷，至少 8 台基础设施主机涉案；样本经 .NET 内存加载与 native 注入双路径执行，并以计划任务持久化。

冒充 Rothschild & Co 招聘人员的鱼叉式钓鱼活动瞄准全球 CFO 与财务高管:通过 Firebase 钓鱼页、数学验证码及多阶段 VBS 下载器投递载荷,滥用 NetBird 与 OpenSSH 建立持久化、创建隐藏管理员账户并开启 RDP;TTP 与 APT MuddyWater 重叠。

针对科威特渔业、电信与保险行业的钓鱼行动持续活跃:100+ 个域名集中于 Aeza International 网络的服务器,通过克隆登录门户窃取凭据;复用 SSH 密钥与相同 ASN 把基础设施关联成一体。