ZONE.CI 全球网

Genians披露名为胶囊保险库行动的RokRAT恶意软件攻击活动，攻击者通过鱼叉式钓鱼邮件传播伪装成PDF的PIF文件，利用ISO镜像和Dropbox链接感染目标。恶意软件采用仅内存执行、注入explorer.exe进程，并通过云服务商进行C2通信，窃取文档数据。评估高度可能为APT37组织所为，建议显示文件扩展名、监控云上传并更新EDR规则。

奇安信威胁情报中心发布2026年6月12日至18日高级威胁情报汇总，涵盖APT37利用微软主题钓鱼攻击韩国用户、Ghostwriter针对Gmail的大规模钓鱼活动、ShinyHunters利用OraclePeopleSoft零日漏洞攻击教育行业、DragonForce组织滥用MicrosoftTeams中继功能隐藏C2通信等关键事件。报告详细分析了攻击手法、恶意载荷特征及防御建议，涉及勒索软件、数据窃取、僵尸网络、供应链攻击等多类威胁，为安全团队提供及时可操作的威胁洞察与应对参考。

APT37推出NarwhalRAT远控木马，利用仿微软OTP钓鱼邮件投递诱饵，滥用合法工具实现内存无文件加载，并以pCloud云存储作为死信站隐蔽通信，有效规避传统检测。建议企业部署内存检测型EDR，管控系统脚本权限，审计异常云盘API流量，并强化防钓鱼培训。

Genians披露名为胶囊保险库行动的RokRAT恶意软件攻击活动，攻击者通过鱼叉式钓鱼邮件传播伪装成PDF的PIF文件，利用ISO镜像和Dropbox链接感染目标。恶意软件采用仅内存执行、注入explorer.exe进程，并通过云服务商进行C2通信，窃取文档数据。评估高度可能为APT37组织所为，建议显示文件扩展名、监控云上传并更新EDR规则。

奇安信威胁情报中心发布2026年6月12日至18日高级威胁情报汇总，涵盖APT37利用微软主题钓鱼攻击韩国用户、Ghostwriter针对Gmail的大规模钓鱼活动、ShinyHunters利用OraclePeopleSoft零日漏洞攻击教育行业、DragonForce组织滥用MicrosoftTeams中继功能隐藏C2通信等关键事件。报告详细分析了攻击手法、恶意载荷特征及防御建议，涉及勒索软件、数据窃取、僵尸网络、供应链攻击等多类威胁，为安全团队提供及时可操作的威胁洞察与应对参考。

APT37推出NarwhalRAT远控木马，利用仿微软OTP钓鱼邮件投递诱饵，滥用合法工具实现内存无文件加载，并以pCloud云存储作为死信站隐蔽通信，有效规避传统检测。建议企业部署内存检测型EDR，管控系统脚本权限，审计异常云盘API流量，并强化防钓鱼培训。

奇安信威胁情报中心发布2026年6月12日至18日高级威胁情报汇总，涵盖APT37利用微软主题钓鱼攻击韩国用户、Ghostwriter针对Gmail的大规模钓鱼活动、ShinyHunters利用OraclePeopleSoft零日漏洞攻击教育行业、DragonForce组织滥用MicrosoftTeams中继功能隐藏C2通信等关键事件。报告详细分析了攻击手法、恶意载荷特征及防御建议，涉及勒索软件、数据窃取、僵尸网络、供应链攻击等多类威胁，为安全团队提供及时可操作的威胁洞察与应对参考。

APT37推出NarwhalRAT远控木马，利用仿微软OTP钓鱼邮件投递诱饵，滥用合法工具实现内存无文件加载，并以pCloud云存储作为死信站隐蔽通信，有效规避传统检测。建议企业部署内存检测型EDR，管控系统脚本权限，审计异常云盘API流量，并强化防钓鱼培训。

文章总结： 本文概述了朝鲜KonniAPT组织（APT37）的攻击活动，指出该组织自2012年以来主要针对韩国，2017年后扩大至美、日、俄等多国，通过鱼叉式钓

文章总结： Genians安全中心发现与APT37相关的威胁活动，通过鱼叉式网络钓鱼邮件传播含恶意LNK文件的ZIP压缩包，利用环境变量子字符串扩展技术混淆批处

文章总结： 该文档总结了2026年6月12日至18日期间的高级威胁情报，涵盖APT37、Ghostwriter等攻击团伙利用钓鱼、零日漏洞针对韩国用户、Gmai

文章总结： APT37组织近期投放全新Python远控NarwhalRat，通过伪装微软OTP安全邮件的钓鱼方式传播，利用LNK文件触发多级无文件攻击链，全程内

文章总结： APT37组织近期投放全新Python远控NarwhalRat，通过伪装微软OTP安全邮件的钓鱼方式传播，利用LNK文件触发多级无文件攻击链，全程内

文章总结： APT37组织近期投放全新Python远控NarwhalRat，通过伪装微软OTP安全邮件的钓鱼方式传播，利用LNK文件触发多级无文件攻击链，全程内

文章总结： APT37组织近期投放全新Python远控NarwhalRat，通过伪装微软OTP安全邮件的钓鱼方式传播，利用LNK文件触发多级无文件攻击链，全程内

文章总结： APT37组织近期投放全新Python远控NarwhalRat，通过伪装微软OTP安全邮件的钓鱼方式传播，利用LNK文件触发多级无文件攻击链，全程内

文章总结： APT37组织近期投放全新Python远控NarwhalRat，通过伪装微软OTP安全邮件的钓鱼方式传播，利用LNK文件触发多级无文件攻击链，全程内

文章总结： 韩国Genians安全中心曝光APT37新型社交工程攻击，该组织通过Facebook伪装好友，以加密军事PDF为诱饵诱导目标下载篡改版PDFelem

文章总结： 本周网络安全简讯汇总了2026年6月13日至18日的19条安全动态，涵盖APT攻击、网络政策与漏洞资讯三大领域。主要发现包括APT37使用Narwh

文章总结： 奇安信威胁情报中心发布2026年6月12日至18日高级威胁情报汇总，涵盖APT37利用微软主题钓鱼攻击韩国用户、Ghostwriter针对Gmail

文章总结： APT37推出NarwhalRAT远控木马，利用仿微软OTP钓鱼邮件投递诱饵，滥用合法工具实现内存无文件加载，并以pCloud云存储作为死信站隐蔽通

文章总结： APT37推出NarwhalRAT远控木马，利用仿微软OTP钓鱼邮件投递诱饵，滥用合法工具实现内存无文件加载，并以pCloud云存储作为死信站隐蔽通

文章总结： 该文档总结了2026年6月12日至18日期间的高级威胁情报，涵盖APT37、Ghostwriter等攻击团伙利用钓鱼、零日漏洞针对韩国用户、Gmai

文章总结： 该文档总结了2026年6月12日至18日期间的高级威胁情报，涵盖APT37、Ghostwriter等攻击团伙利用钓鱼、零日漏洞针对韩国用户、Gmai

文章总结： 本周网络安全简讯汇总了2026年6月13日至18日的19条安全动态，涵盖APT攻击、网络政策与漏洞资讯三大领域。主要发现包括APT37使用Narwh