疑似 KEYPLUG 基础设施:TLS 证书与 GhostWolf 关联

与 KeyPlug 恶意软件关联的服务器曝光不足 24 小时:泄露针对 Fortinet 防火墙与 VPN 的漏洞利用脚本、支持 AES/XOR 解密执行的 PHP webshell,以及针对资生堂(Shiseido)企业设施的侦察脚本;该设施与 RedGolf/APT41 存在重叠。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。

基础设施狩猎实战教程：以与 AsyncRAT 关联的 IP 为起点，经 ASN、端口、服务与 TLS 证书逐层 pivot，演示如何用 Hunt.io 把孤立线索扩展为对手 C2 集群全貌。

Hunt 2.5 发布:HuntSQL 新增 Pivots 表(关联 IP 的证书主体、哈希与 TLS 指纹)与 50+ 证书字段,支持 Add to Query 快速扩展查询;新增可下载的钓鱼情报源,并更新 IP 数据库与全屏界面。