C2 的演变:从集中式到链上

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

CrowdStrike 发现了一个以牟利为目的的威胁行为者，其身份是漏洞赏金猎人，开发并传播了基于 JavaScript 的信息窃取器 PhantomRaven。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。

Wiz Linux Rootkit 系列第二篇：介绍可加载内核模块（LKM）的原理，复盘 TeamTNT、Winnti 等组织的在野滥用案例，并给出内核态 Rootkit 的检测方法。

Check Point 报告疫情主题域名三周内增长近 10 倍，暗网卖家以 COVID19 优惠码兜售攻击工具；AZORult、Emotet、TrickBot 等恶意软件借疫情传播，APT36 与朝鲜组织也利用疫情文档投递 CRAT、BabyShark。

勒索软件综述：剖析从收取赎金到 RaaS 工具包的犯罪经济生命周期，并系统介绍勒索软件的预防措施、检测手段与攻击模拟演练，帮助企业评估自身防御与恢复能力。