揭露骗局:Stealc 与 Pyramid C2 背后的俄罗斯 EFF 冒充者

冒充 EFF 的俄语威胁行为者更新战术:利用 workers.dev 与 pages.dev 域名投放 Cloudflare DMCA 主题钓鱼页,经 ms-search 下载伪装成 PDF 的恶意 LNK,先由 Telegram Bot 上报受害者 IP,再接入 Pyramid C2;开放目录再次暴露其行动。

泰国财政部遭攻击：香港服务器上的开放目录曝光了无人值守运行的 Hermes AI 代理、此前未被报告的 Go 植入程序 Hades，以及针对该部门的定制攻击工具。

开放目录曝光攻击者的漏洞利用库：针对政府与金融行业部署 NGINX Rift、Ghost CMS 等最新 CVE 利用，并以 OOB DNS 回调验证执行结果，目标横跨 11 个国家。

Hunt.io AttackCapture 发现 Ababil of Minab 组织暂存服务器完全敞开：约 5 GB 受害者数据，含 LA Metro 的 SCADA 备份与以色列多家机构的凭据、配置及数据库转储。

BYOB C2 开放目录泄露完整多阶段部署：投放器、分阶段加载器与后渗透模块覆盖 Windows、Linux 与 macOS，含 7 种持久化机制、键盘记录与 Outlook 邮件收割，两台节点还托管 XMRig 挖矿程序。

AsyncRAT 攻击活动追踪：攻击者滥用 ConnectWise ScreenConnect 安装程序投递 AsyncRAT，借开放目录暂存载荷，至少 8 台基础设施主机涉案；样本经 .NET 内存加载与 native 注入双路径执行，并以计划任务持久化。