宣布推出 Hunt API

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Hunt 2.5 发布:HuntSQL 新增 Pivots 表(关联 IP 的证书主体、哈希与 TLS 指纹)与 50+ 证书字段,支持 Add to Query 快速扩展查询;新增可下载的钓鱼情报源,并更新 IP 数据库与全屏界面。

Hunt.io 推出 IOC Hunter 情报源(聚合公开报告中的 IOC,含来源与威胁行为者归因),并在 C2 Feed 中新增归因能力:把侦测到的 C2 服务器关联至已知威胁行为者与恶意软件活动,附置信度评分,支持 API 获取。

CrowdStrike 发现了一个以牟利为目的的威胁行为者，其身份是漏洞赏金猎人，开发并传播了基于 JavaScript 的信息窃取器 PhantomRaven。

Check Point 报告疫情主题域名三周内增长近 10 倍，暗网卖家以 COVID19 优惠码兜售攻击工具；AZORult、Emotet、TrickBot 等恶意软件借疫情传播，APT36 与朝鲜组织也利用疫情文档投递 CRAT、BabyShark。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。