ToneShell 后门被用于攻击 IISS 防务峰会与会者

这份威胁情报报告记录了针对关键基础设施和国防承包商的外网暴露应用攻击活动，为关键单位提供防御预警。

与 The Gentlemen 勒索软件相关的开放目录曝光 EtherRAT：一款借以太坊智能合约解析轮换 C2 域名的 Node.js 后门，同批泄露的还有 Sliver 反向隧道与操作者工具包。

DinDoor 后门分析：滥用 Deno 运行时执行混淆 JavaScript，经 MSI 投放；嵌入的 JWT 泄露活动信息，Hunt.io 借 HTTP 响应特征关联出 20 台活跃 C2。该家族与 Tsundere/CastleLoader 相关，被指与伊朗 Seedworm（MuddyWater）有关。

多个虚假下载页面向中文用户投递携带后门的 Signal、Line 与 Gmail 安装包:页面不模仿官方域名,而依赖搜索引擎操纵引流;所有域名集中于香港一台阿里云服务器,下载的 ZIP 内含行为一致的 Windows 可执行文件。

Hunt.io 以证书模式（组织单位字段中的 'AES' 等）为线索，扩展追踪疑似 DarkPeony 的基础设施；该中国背景网络间谍组织长期针对政府与军事机构，偏好香港主机商与 CloudFlare。

Hunt.io 在开放目录中发现与 APT31 相关的 Rekoobe 后门样本，并通过共享 SSH 密钥关联到多个仿冒 TradingView 的域名，暗示交易社区可能成为攻击目标。