挖矿木马与 Mozi 僵尸网络

Hunt 在开放目录中发现多个 SpyNote 间谍软件样本，其伪装成 Google Translate、Temp Mail、Deutsche Postbank 等应用；文章解析了这款源码泄露的 Android 间谍软件如何窃取位置、短信与联系人数据。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Cobalt Strike 狩猎指南第 1 部分：用 AttackCapture 从开放目录中的 PowerShell 加载器与配置脚本入手，结合 SSL 证书与指纹 pivot 绘制活跃 C2 服务器地图。

Hunt.io 通过开放目录情报揭示 XWorm RAT 的伪装投递策略：样本伪装成浏览器、安全工具与文件传输软件，例如泰国服务器上孤零零的 SecurityHealthService.exe。

Hunt.io 发现 RunningRAT（曾关联 2018 年平昌冬奥会攻击的访问窃密工具）正转向加密货币挖矿：样本与挖矿载荷经开放目录与独立 VPS 分级投递。

香港主机上的开放目录暴露了一批攻击工具：Cobalt Strike 4.2、旧漏洞利用代码、凭证窃取工具 BrowserGhost，以及疑似针对中文教育平台的 Goblin 钓鱼工具。