SEO 投毒活动瞄准浏览器安装包和加密货币网站，传播 Poseidon、GhostRAT 等恶意软件

macOS 大规模攻击活动：仿冒 Homebrew、TradingView、LogMeIn 的下载站诱导用户在终端粘贴 base64 命令，投递 Odyssey Stealer 与 AMOS；已识别 85+ 钓鱼域名，基础设施运营持续多年。

针对 macOS 的 ClickFix 钓鱼活动用伪造安全提示诱导用户在终端执行命令,无需下载即可运行 AppleScript 窃密载荷,窃取浏览器数据、加密钱包与敏感文件;研究者通过 SQL 狩猎发现 50+ 台同源服务器。

超 63 万个被劫持的 .gov.br 子域名 URL 被用于黑帽 SEO 投毒:攻击者用单台服务器上的模板化 HTML 与自动化脚本生成大量仿政府页面,把搜索流量引向赌博、博彩与诈骗站点;相关指标因巴西 CTIR 调查仍在进行而部分隐去。

多个虚假下载页面向中文用户投递携带后门的 Signal、Line 与 Gmail 安装包:页面不模仿官方域名,而依赖搜索引擎操纵引流;所有域名集中于香港一台阿里云服务器,下载的 ZIP 内含行为一致的 Windows 可执行文件。

Hunt.io 分享 SparkRAT 服务器检测技巧：默认 8000 端口与 HTTP Basic 认证响应是有效指纹；并分析一起疑似朝鲜针对 macOS 的攻击活动，解析其 WebSocket/HTTP C2 通信与 IOC。

Hunt.io 在开放目录中发现与 APT31 相关的 Rekoobe 后门样本，并通过共享 SSH 密钥关联到多个仿冒 TradingView 的域名，暗示交易社区可能成为攻击目标。