ZONE.CI 全球网

老牌俄APT组织Turla推出新后门StockStay，专攻乌克兰军政和欧洲外交机构。该恶意软件采用模块化架构，通过GitHub云通道和漏洞钓鱼入侵，具备强加密和环境锁隔离技术，传统杀毒易漏报。建议升级WinRAR、监控异常WebSocket连接和邮件网关检测，阻断云隐蔽通信通道。

俄罗斯高级持续性威胁组织Turla针对乌克兰政府机构和军方部署新型后门StockStay，该后门采用.NET框架模块化设计，伪装成股票行情工具或PDF阅读器以降低检测概率，通过加密WebSocket通信实现隐蔽数据传输，并利用乌克兰境内被攻陷的合法服务器作为分发基础设施。安全专家建议加强电子邮件防护、部署EDR系统并监测异常WebSocket通信以提升检测能力。

本周安全周报重点涵盖6月必修漏洞清单、全球首例全自动AI勒索攻击曝光及重磅APT预警。建议安全团队立即排查并修补清单中提及的漏洞，同时加强对AI驱动勒索软件的防御策略，并针对APT预警提升网络监控与应急响应等级。

本文介绍CaptchaDosBurp插件用于检测验证码图片资源耗尽型拒绝服务漏洞，通过绝对时间、时间增量、长度增量三维度判定。同时分享一个高校人脸采集系统实战案例，通过将登录请求中login参数改为register实现任意用户注册，获取敏感信息访问权限。建议安全评估时使用该插件并注意fuzz技巧。

伊朗APT组织NimbusManticore借地缘冲突掩护，针对航空与软件企业发起攻击。手法涵盖招聘钓鱼、伪造Zoom安装包劫持定时任务及SEO投毒诱导下载带毒工具。核心后门MiniFast呈现显著AI生成代码特征，具备强隐蔽与快速迭代能力。建议企业拦截非官方安装包、屏蔽投毒域名并监控异常进程加载，个人需严格校验软件签名与下载域名以防中招。

俄军APT28组织利用Signal聊天软件投递伪装政务文档，通过恶意宏触发COM劫持，释放Beardshell和Covenant两款定制恶意软件，实现无痕驻留、加密通信与数据窃取，精准攻击乌克兰政府高官。防御关键在于禁用Office宏、严控聊天文件传输、监控异常云流量与注册表。

360威胁情报中心分析发现APT-C-26(Lazarus)组织升级其监控程序，新增键盘记录能力组件。该组件采用三种冗余方式捕获按键，包括原始输入、键盘钩子和异步轮询，并具备看门狗功能确保持续运行。监控日志通过加密通道发送至C2服务器，标志着该组织监控工具链已从远程控制升级为操作行为与屏幕内容双重情报采集平台。

报告指出APT组织NimbusManticore在伊朗冲突期间攻击国防、军事、航空和电信行业；勒索病毒Weaxor和Wmansvcs活跃；新增安全漏洞2032个，高危占53.73%。建议加强关键基础设施防护，及时修补高危漏洞。

巴基斯坦黑客组织ZulfiqarAPT在暗网抛售印度军工及国防敏感数据，总数据量31GB，涉及DRDO、国防部、三军人员及多家军工企业，要价2000-9000美元。泄露内容含武器设计图纸、技术文档及约5000名军事人员个人信息，样例文件真实性较高。建议相关单位警惕数据扩散和基于泄露信息的定向钓鱼攻击。

伊朗APT组织CavernManticore利用SysAid等RMM工具供应链投毒，部署模块化.NET后门框架，采用DLL侧加载、NativeAOT免杀、内存隔离销毁、伪装微软云C2等高级对抗技术，专攻政企和IT服务商，传统杀毒和EDR几乎无法检测。建议企业立即开展终端文件、网络流量、进程行为排查，并加固RMM运维管控。

360威胁情报中心分析发现APT-C-26(Lazarus)组织使用定制化监控程序,通过伪装成远程IT人员部署。攻击流程包括禁用Defender、释放DLL和守护进程、利用Shell扩展持久化,最终实现远程桌面监控和数据窃取。该程序具备屏幕捕获、上传和远程控制功能,使用了Vault7泄露技术,归属为Lazarus组织,可能用于渗透企业窃取敏感信息。

本文披露APT36影子招聘行动，黑客伪造招聘压缩包，经LNK触发脚本下载合法远控并植入木马。其创新利用谷歌表格API作隐蔽C2，流量伪装云访问且具反沙箱能力。建议个人警惕陌生压缩包，企业需监控异常进程链与计划任务，审计云表格API，中招后应断网清文件并改密。

一份麦当劳外卖订单成为突破口，揭露俄罗斯关联APT组织voidblizzard（洗衣熊）的完整情报链条。核心嫌疑人前FSB特工丹尼斯通过持证企业yutek-nn实施间谍活动，针对北约、乌克兰等目标进行鱼叉钓鱼窃密。文章提供了四条防范建议，强调警惕第三方服务商背景和邮件安全。

APT-C-26拉撒路组织推出新型三层冗余键盘记录木马KKernel，伪装系统内核服务实现开机驻留，通过会话逃逸与看门狗保活。其核心威胁在于采用原始输入、全局低级钩子及十毫秒高频轮询三重兜底机制，确保窃密无死角，每三十秒加密回传至C2并清空本地日志。针对金融与政企等高价值目标，建议立即排查KKernelService服务与ProgramData下隐藏目录，部署EDR监控异常按键捕获行为，阻断已知C2，加强员工防钓鱼培训以切断入侵源头。

多国联合发布安全警告，揭露俄罗斯政府支持的APT组织`LaundryBear`利用Zimbra邮件系统零日漏洞（CVE-2025-66376）进行大规模网络间谍活动。该攻击无需用户点击，仅预览邮件即可窃取信息。文章详细分析了该组织的背景、攻击时间线、技术能力演变及漏洞原理，并呼吁相关机构尽快升级系统以应对这一高级持续性威胁。

Turla是由俄罗斯FSB第16中心支持的国家级APT组织，自2004年起持续针对欧洲多国政府、外交、国防及高科技领域实施网络间谍活动。该组织使用自研恶意工具家族如Kazuar和Uroburos，结合零日漏洞、钓鱼攻击及卫星加密通信等高级手段，长期渗透法国等目标。报告建议加强针对此类高级持续性威胁的监测与防御。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至8月21日举行，由XCTF联赛主办，目前距离开赛仅剩3天。该赛事旨在发现和培养网络安全技术人才，属于CTF竞赛形式，聚焦智能漏洞挖掘领域。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至21日举行，由XCTF联赛主办。比赛旨在挖掘OpenHarmony系统漏洞，提升安全能力。建议安全研究人员和CTF爱好者积极参赛，关注官方渠道获取详情。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至8月21日举行，由XCTF联赛主办，目前进入2天倒计时。该赛事聚焦智能漏洞挖掘领域，旨在吸引安全研究人员参与实战挑战，提升OpenHarmony生态安全性。建议参赛者提前准备并关注官方渠道获取最新信息。

伊朗APT组织MirageKitten更新武器库，曝光NightLedger后门与WebSocket隧道工具，持续对中东及非洲航空、国防等行业实施情报窃取。其通过鱼叉钓鱼与DLL劫持突破防线，利用隧道隐蔽穿透内网并将C2迁移至Cloudflare规避溯源。建议重点监控异常WebSocket出站流量及DLL侧加载行为以提升防御能力。