2026 年值得关注的十大关键威胁行为者:勒索软件、APT 与防御策略

Viettel Cyber Security 分析 APT 组织将攻击活动与勒索软件相结合的现状与趋势。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 通过五个暴露目录溯源到 SecFlow 编排的行动：Claude、Qwen、DeepSeek 作为可切换的 AI「工作者」，攻击亚洲多国政府、教育与外交目标。

VTI 披露 APT 组织 Goblin Panda（又名 Hellsing、1937CN）借新冠疫情主题对政府与国防机构发动攻击：以 RTF 漏洞文档（如 CVE-2017-11882）为诱饵，投递 PlugX、NewCoreRAT 后门，新样本可绕过 95% 以上的杀毒引擎。

Kaspersky 披露针对亚洲用户的 Holy Water 行动：攻击者入侵十余个宗教与慈善类网站做水坑攻击，先以混淆 JavaScript 甄别目标，再弹出伪造 Adobe Flash 更新窗口，投递 Godlike12 与改版 Python 后门 Stitch。

Viettel 研究员复盘一起 Mustang Panda APT 攻击案例：攻击者从 @edu.vn 邮箱向越南某沿海省政府投递伪装成求职简历的钓鱼邮件（CV_NguyenVTra.zip），附件元数据与恶意行为均与该组织此前针对越南、缅甸等地的惯用手法吻合，文章通俗梳理了这起定向攻击的分析全过程。