ZONE.CI 全球网

近期安全事件汇总：卡巴斯基披露ArmoredLikhoAPT组织利用AI生成恶意软件；思科修补ClamAV长达20年的漏洞；JetBrains修补身份管理平台重大漏洞；恶意AI代理可窃取凭据和源代码；Linux内核存在严重提权漏洞；医疗设备制造商数据泄露影响近400万人；APT组织攻击政府和电力部门；新型JavaRAT木马出现。建议及时更新软件补丁并加强监控。

新型APT组织ArmoredLikho首次大规模利用大模型生成恶意代码，双线攻击政务电力设施与普通用户加密资产。其通过钓鱼邮件投递恶意LNK快捷方式与NSIS包，利用高危漏洞静默部署BusySnake窃密木马与反向隧道。建议政企紧急修补LNK漏洞，严控PowerShell外网下载，监控COM计划任务与特定可疑目录，并阻断反向SSH外联流量以构建有效防御。

本周网络安全态势显示APT组织利用AI辅助攻击和新型钓鱼手法（如设备代码钓鱼、图像隐写）持续活跃，同时披露了HalluSquatting攻击和Helix勒索组织等新威胁。LinuxKVM、GCPDialogflow等关键漏洞需紧急修复。建议加强AI安全监测、设备代码认证管控和漏洞管理。

ArmoredLikho团伙针对俄罗斯、巴西、哈萨克斯坦政府与电力部门，使用BusySnake窃密木马和Go2Tunnel隧道工具，通过鱼叉邮件及LNK漏洞(CVE-2025-9491)传播，具备多种规避技术，与EagleWerewolf集群重叠。建议加强邮件安全、及时补丁、监控异常隧道连接。

近期安全事件汇总：卡巴斯基披露ArmoredLikhoAPT组织利用AI生成恶意软件；思科修补ClamAV长达20年的漏洞；JetBrains修补身份管理平台重大漏洞；恶意AI代理可窃取凭据和源代码；Linux内核存在严重提权漏洞；医疗设备制造商数据泄露影响近400万人；APT组织攻击政府和电力部门；新型JavaRAT木马出现。建议及时更新软件补丁并加强监控。

新型APT组织ArmoredLikho首次大规模利用大模型生成恶意代码，双线攻击政务电力设施与普通用户加密资产。其通过钓鱼邮件投递恶意LNK快捷方式与NSIS包，利用高危漏洞静默部署BusySnake窃密木马与反向隧道。建议政企紧急修补LNK漏洞，严控PowerShell外网下载，监控COM计划任务与特定可疑目录，并阻断反向SSH外联流量以构建有效防御。

APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式钓鱼邮件针对俄罗斯、巴西和哈萨克斯坦的政府机构及电力能源行业发起攻击。该组织融合金融窃取与网络间谍目的，采用PyArmor混淆、LNK漏洞（CVE-2025-9491）、GitHub分发及合法工具（如RustDesk）实现多层反检测。BusySnake具备剪贴板监控、文件枚举、浏览器密码窃取、反向SSH隧道及远程控制等模块化功能，且代码中乌克兰语痕迹暗示地缘背

本周网络安全态势显示APT组织利用AI辅助攻击和新型钓鱼手法（如设备代码钓鱼、图像隐写）持续活跃，同时披露了HalluSquatting攻击和Helix勒索组织等新威胁。LinuxKVM、GCPDialogflow等关键漏洞需紧急修复。建议加强AI安全监测、设备代码认证管控和漏洞管理。

ArmoredLikho团伙针对俄罗斯、巴西、哈萨克斯坦政府与电力部门，使用BusySnake窃密木马和Go2Tunnel隧道工具，通过鱼叉邮件及LNK漏洞(CVE-2025-9491)传播，具备多种规避技术，与EagleWerewolf集群重叠。建议加强邮件安全、及时补丁、监控异常隧道连接。

近期安全事件汇总：卡巴斯基披露ArmoredLikhoAPT组织利用AI生成恶意软件；思科修补ClamAV长达20年的漏洞；JetBrains修补身份管理平台重大漏洞；恶意AI代理可窃取凭据和源代码；Linux内核存在严重提权漏洞；医疗设备制造商数据泄露影响近400万人；APT组织攻击政府和电力部门；新型JavaRAT木马出现。建议及时更新软件补丁并加强监控。

新型APT组织ArmoredLikho首次大规模利用大模型生成恶意代码，双线攻击政务电力设施与普通用户加密资产。其通过钓鱼邮件投递恶意LNK快捷方式与NSIS包，利用高危漏洞静默部署BusySnake窃密木马与反向隧道。建议政企紧急修补LNK漏洞，严控PowerShell外网下载，监控COM计划任务与特定可疑目录，并阻断反向SSH外联流量以构建有效防御。

APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式钓鱼邮件针对俄罗斯、巴西和哈萨克斯坦的政府机构及电力能源行业发起攻击。该组织融合金融窃取与网络间谍目的，采用PyArmor混淆、LNK漏洞（CVE-2025-9491）、GitHub分发及合法工具（如RustDesk）实现多层反检测。BusySnake具备剪贴板监控、文件枚举、浏览器密码窃取、反向SSH隧道及远程控制等模块化功能，且代码中乌克兰语痕迹暗示地缘背

本周网络安全态势显示APT组织利用AI辅助攻击和新型钓鱼手法（如设备代码钓鱼、图像隐写）持续活跃，同时披露了HalluSquatting攻击和Helix勒索组织等新威胁。LinuxKVM、GCPDialogflow等关键漏洞需紧急修复。建议加强AI安全监测、设备代码认证管控和漏洞管理。

ArmoredLikho团伙针对俄罗斯、巴西、哈萨克斯坦政府与电力部门，使用BusySnake窃密木马和Go2Tunnel隧道工具，通过鱼叉邮件及LNK漏洞(CVE-2025-9491)传播，具备多种规避技术，与EagleWerewolf集群重叠。建议加强邮件安全、及时补丁、监控异常隧道连接。

近期安全事件汇总：卡巴斯基披露ArmoredLikhoAPT组织利用AI生成恶意软件；思科修补ClamAV长达20年的漏洞；JetBrains修补身份管理平台重大漏洞；恶意AI代理可窃取凭据和源代码；Linux内核存在严重提权漏洞；医疗设备制造商数据泄露影响近400万人；APT组织攻击政府和电力部门；新型JavaRAT木马出现。建议及时更新软件补丁并加强监控。

新型APT组织ArmoredLikho首次大规模利用大模型生成恶意代码，双线攻击政务电力设施与普通用户加密资产。其通过钓鱼邮件投递恶意LNK快捷方式与NSIS包，利用高危漏洞静默部署BusySnake窃密木马与反向隧道。建议政企紧急修补LNK漏洞，严控PowerShell外网下载，监控COM计划任务与特定可疑目录，并阻断反向SSH外联流量以构建有效防御。

APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式钓鱼邮件针对俄罗斯、巴西和哈萨克斯坦的政府机构及电力能源行业发起攻击。该组织融合金融窃取与网络间谍目的，采用PyArmor混淆、LNK漏洞（CVE-2025-9491）、GitHub分发及合法工具（如RustDesk）实现多层反检测。BusySnake具备剪贴板监控、文件枚举、浏览器密码窃取、反向SSH隧道及远程控制等模块化功能，且代码中乌克兰语痕迹暗示地缘背

本周网络安全态势显示APT组织利用AI辅助攻击和新型钓鱼手法（如设备代码钓鱼、图像隐写）持续活跃，同时披露了HalluSquatting攻击和Helix勒索组织等新威胁。LinuxKVM、GCPDialogflow等关键漏洞需紧急修复。建议加强AI安全监测、设备代码认证管控和漏洞管理。

ArmoredLikho团伙针对俄罗斯、巴西、哈萨克斯坦政府与电力部门，使用BusySnake窃密木马和Go2Tunnel隧道工具，通过鱼叉邮件及LNK漏洞(CVE-2025-9491)传播，具备多种规避技术，与EagleWerewolf集群重叠。建议加强邮件安全、及时补丁、监控异常隧道连接。

近期安全事件汇总：卡巴斯基披露ArmoredLikhoAPT组织利用AI生成恶意软件；思科修补ClamAV长达20年的漏洞；JetBrains修补身份管理平台重大漏洞；恶意AI代理可窃取凭据和源代码；Linux内核存在严重提权漏洞；医疗设备制造商数据泄露影响近400万人；APT组织攻击政府和电力部门；新型JavaRAT木马出现。建议及时更新软件补丁并加强监控。

新型APT组织ArmoredLikho首次大规模利用大模型生成恶意代码，双线攻击政务电力设施与普通用户加密资产。其通过钓鱼邮件投递恶意LNK快捷方式与NSIS包，利用高危漏洞静默部署BusySnake窃密木马与反向隧道。建议政企紧急修补LNK漏洞，严控PowerShell外网下载，监控COM计划任务与特定可疑目录，并阻断反向SSH外联流量以构建有效防御。

APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式钓鱼邮件针对俄罗斯、巴西和哈萨克斯坦的政府机构及电力能源行业发起攻击。该组织融合金融窃取与网络间谍目的，采用PyArmor混淆、LNK漏洞（CVE-2025-9491）、GitHub分发及合法工具（如RustDesk）实现多层反检测。BusySnake具备剪贴板监控、文件枚举、浏览器密码窃取、反向SSH隧道及远程控制等模块化功能，且代码中乌克兰语痕迹暗示地缘背

本周网络安全态势显示APT组织利用AI辅助攻击和新型钓鱼手法（如设备代码钓鱼、图像隐写）持续活跃，同时披露了HalluSquatting攻击和Helix勒索组织等新威胁。LinuxKVM、GCPDialogflow等关键漏洞需紧急修复。建议加强AI安全监测、设备代码认证管控和漏洞管理。

ArmoredLikho团伙针对俄罗斯、巴西、哈萨克斯坦政府与电力部门，使用BusySnake窃密木马和Go2Tunnel隧道工具，通过鱼叉邮件及LNK漏洞(CVE-2025-9491)传播，具备多种规避技术，与EagleWerewolf集群重叠。建议加强邮件安全、及时补丁、监控异常隧道连接。

ArmoredLikho团伙针对俄罗斯、巴西、哈萨克斯坦政府与电力部门，使用BusySnake窃密木马和Go2Tunnel隧道工具，通过鱼叉邮件及LNK漏洞(CVE-2025-9491)传播，具备多种规避技术，与EagleWerewolf集群重叠。建议加强邮件安全、及时补丁、监控异常隧道连接。