瞄准创新：针对 Y Combinator 的行动中使用 Sliver C2 和 Ligolo-ng

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。

PCPJack 将 230 台被劫持的云服务器改造成隐蔽 SMTP 中继网络：Hunt.io 从暴露基础设施中恢复出 12 文件部署工具包，揭示其持久化、质量校验与定期同步机制。

Hunt 在捷克一台暴露服务器上发现过时的 PlugX 生成器与控制端，含受害日志、加密数据文件，以及从尼泊尔政府实体注册域名下载文件的 VBA 脚本；相关发现已通报尼泊尔 CERT。

Hunt 追踪到 400 多个暴露的 Viper 登录页面：这款国产红队平台模块丰富，过半部署于腾讯云、常用默认端口 60000；文章给出检测思路，并提及 Sliver、Cobalt Strike 等相伴工具。