秘密配方：通过 HTML 响应发掘疑似 SpiceRAT 基础设施

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

恶意 VSCode 扩展攻击链：仿冒 Prettier 的 prettier-vscode-plus 经官方市场投放，Anivia 加载器内存解密执行，终段 OctoRAT 提供 70+ 条命令；攻击者 GitHub 仓库频繁轮换载荷以规避检测。

Hunt.io 解析 SSL 情报如何助力威胁狩猎：通过分析证书签发者、有效期与复用模式可关联恶意基础设施；KeyPlug/GhostWolf 与 Cyberhaven 案例中，历史证书数据帮助揭出 C2 服务器。

Hunt.io 分享 SparkRAT 服务器检测技巧：默认 8000 端口与 HTTP Basic 认证响应是有效指纹；并分析一起疑似朝鲜针对 macOS 的攻击活动，解析其 WebSocket/HTTP C2 通信与 IOC。

Hunt.io 发现使用 Cobalt Strike 4.10 的团队服务器：水印 688983459 全网仅另有 5 个 IP 使用；域名冒充知名品牌，疑似用于钓鱼攻击。

Hunt.io 通过开放目录情报揭示 XWorm RAT 的伪装投递策略：样本伪装成浏览器、安全工具与文件传输软件，例如泰国服务器上孤零零的 SecurityHealthService.exe。