再访 W3LL：钓鱼工具包瞄准 Outlook 凭证

一项针对企业与会员门户的钓鱼活动改为在服务端校验窃取的凭据,以规避分析与客户端检测;研究者借助 HuntSQL™ 爬虫数据发现多个活跃克隆页面,并在同一基础设施上发现一个医疗主题页面,或为干扰项或新目标。

2025 美国能源行业钓鱼浪潮：全年 1,465+ 次相关检测，Chevron、ConocoPhillips、PBF、Phillips 66 等品牌网页被 HTTrack 克隆，并叠加投资诈骗模板；多数恶意域名仅被 94 家厂商中的 1–9 家标记。

Hunt.io 获取 ERMAC V3.0 完整源代码:披露其 PHP/Laravel 后端、硬编码 JWT 密钥、静态管理员令牌与默认 root 凭据等弱点;V3.0 扩展表单注入,针对 700+ 银行、购物与加密货币应用,确认其 Malware-as-a-Service 属性。

疑似 GreenSpot APT 的基础设施仿冒网易 163.com:经销商渠道数小时内注册的域名中,一个托管恶意登录页,其余提供虚假下载页面窃取账号密码;托管商、仿冒模式与命名规律均指向该台湾背景组织。

Hunt.io 从一个被大规模复用的 Font Awesome 工具包入手，发现 60,000+ 条托管于 Cloudflare Workers 与 IPFS 网关的钓鱼链接：多数仿冒 Microsoft SharePoint/Office365 登录页，兼有 DHL、Webmail 等品牌。

香港主机上的开放目录暴露了一批攻击工具：Cobalt Strike 4.2、旧漏洞利用代码、凭证窃取工具 BrowserGhost，以及疑似针对中文教育平台的 Goblin 钓鱼工具。