[威胁情报]
Earth Kitsune 用水坑投递 WhiskerSpy 后门
Earth Kitsune 在 2022 年底的一次活动：伪装成 Windows 解码器安装包，经 OneDrive 侧加载把 WhiskerSpy 映射进 WerFault。
阅读#威胁情报
[威胁情报]疑似Lazarus组织针对韩国的攻击活动分析
Lazarus组织，又称HIDDEN COBRA、APT38、Zinc、Guardians of Peace等，是朝鲜半岛地区最活跃的APT组织之一。该组织的攻击目标涉及波兰、智利
阅读
[威胁情报]南亚之蟒：针对印度国防部投递 Python 窃密软件
针对印度国防部 CSD 的攻击：远程模板注入拉起宏，释放 PyInstaller 打包的 Python 窃密程序，并按计划任务回连。
阅读
[威胁情报]Lazarus 木马化 DeFi Wallet 投递恶意程序
Lazarus 用木马化的 DeFi Wallet 释放 GoogleChrome.exe，再以 RC4 和 Base64 封装的 HTTP 请求执行 NukeSped 后门指令。
阅读
[威胁情报]Sandworm 使用 Industroyer2 攻击乌克兰电力系统
Sandworm 针对乌克兰高压变电站的 Industroyer2：硬编码 IEC-104 配置、select and execute，以及配套的 CaddyWiper。
阅读
[威胁情报]Sandworm 使用 Cyclops Blink 替代 VPNFilter
Sandworm 针对 WatchGuard 等网络设备的 Cyclops Blink 框架：核心模块、文件传输、信息收集、固件持久化和 C2 指令。
阅读