1. 拆解 Axios 供应链攻击:投放器、跨平台 RAT 与 BlueNoroff/TA444 事件 | 2026-04-01 00:00 | hunt.io | 原文 ↗ | #supply-chain | #malware | #npm
2. fast-draft Open VSX 扩展被 BlokTrooper 攻陷 博客 | 2026-03-18 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #infostealer
3. 恶意 VSCode 扩展利用 Anivia 加载器和 OctoRAT 发起多阶段攻击链 博客 | 2025-12-03 00:00 | hunt.io | 原文 ↗ | #supply-chain | #attack-chains | #malware
4. RATatouille：隐藏在rand-user-agent中的恶意配方（供应链攻陷） 博客 | 2025-05-06 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #npm
5. 揭开 SparkRAT 的面纱:检测与 macOS 攻击活动洞察 博客 | 2025-01-28 00:00 | hunt.io | 原文 ↗ | #threat-hunting | #macos | #dprk
6. 揭示威胁行为者战术：开放目录如何洞悉 XWorm 投递策略 博客 | 2024-11-28 00:00 | hunt.io | 原文 ↗ | #rat | #attackcapture | #open-directories
7. XenoRAT 改用 Excel XLL 文件和 ConfuserEx 作为入侵方式 博客 | 2024-11-19 00:00 | hunt.io | 原文 ↗ | #phishing | #rat | #malware-delivery
8. RunningRAT 的下一步：从远程访问转向牟利型加密货币挖矿 博客 | 2024-11-05 00:00 | hunt.io | 原文 ↗ | #malware | #threat-hunting | #rat
9. 拆解威胁：恶意 Python 脚本如何利用 BoxedApp SDK 规避检测 博客 | 2024-10-01 00:00 | hunt.io | 原文 ↗ | #malware-analysis | #rat | #evasion
10. 秘密配方：通过 HTML 响应发掘疑似 SpiceRAT 基础设施 博客 | 2024-07-11 00:00 | hunt.io | 原文 ↗ | #threat-hunting | #rat | #c2-infrastructure
11. 好游戏变坏：Xeno RAT 通过 .gg 域名和 GitHub 传播 博客 | 2024-06-25 00:00 | hunt.io | 原文 ↗ | #github | #c2 | #rat
12. Gh0st 与 Pantegana：两款不肯消失的远控木马 博客 | 2024-06-12 00:00 | hunt.io | 原文 ↗ | #c2 | #rat | #tls-certificates
13. 识别 SparkRAT：检测策略与沙箱发现 博客 | 2024-04-23 00:00 | hunt.io | 原文 ↗ | #threat-hunting | #c2 | #detection
Skip to content