ZONE.CI 全球网

乌克兰CERT-UA预警UAC-0099组织利用伪装成Notepad++插件的恶意程序攻击乌克兰机构。攻击始于钓鱼邮件，诱导用户下载含VBS脚本的ZIP包，脚本释放Notepad++及恶意DLL插件LUNCHPOKE。该插件通过WinRAR解压加密包释放BURNYBEAR加载器与MATCHBOIL.V2载荷，并创建每三分钟执行一次的计划任务实现持久化。建议升级软件并警惕陌生邮件。

UAC-0099威胁集群利用Notepad++插件加载恶意DLL进行攻击，感染链始于钓鱼邮件，通过VBS脚本部署LUNCHPOKE、BURNYBEAR和MATCHBOIL.V2等工具，利用计划任务维持持久性。建议更新Notepad++、WinRAR等软件，加强钓鱼邮件监控和异常进程检测。

360披露UAC-0099组织针对乌克兰政府与关键基础设施的多阶段攻击活动：钓鱼邮件投递伪装Word的WSF脚本，经DLL侧加载运行LUNCHPOKE，释放条件加载器BURNYBEAR与MATCHBOIL.V2后门，采用代码虚拟化、反沙箱检测规避分析，通过计划任务持久化并回连C2窃取主机指纹，初步入侵后可移交Sandworm深度攻击；建议强化钓鱼邮件识别、初始访问防护与终端行为监控。

本周威胁情报显示BlueDelta等APT组织利用HOOKEDGE及合法工具针对国防外交领域，UAC-0099与Kimsuky组织分别发动针对乌克兰及东北亚的多阶段攻击。漏洞方面Gitea代码注入与SharePointRCE链被武器化，BengalSEO实施大规模投毒诈骗，RecruitTrap与MoYuGroup分别针对企业凭证和车载系统发起攻击，建议立即修补相关漏洞并加强终端与供应链安全。

乌克兰CERT-UA预警UAC-0099组织利用伪装成Notepad++插件的恶意程序攻击乌克兰机构。攻击始于钓鱼邮件，诱导用户下载含VBS脚本的ZIP包，脚本释放Notepad++及恶意DLL插件LUNCHPOKE。该插件通过WinRAR解压加密包释放BURNYBEAR加载器与MATCHBOIL.V2载荷，并创建每三分钟执行一次的计划任务实现持久化。建议升级软件并警惕陌生邮件。

UAC-0099威胁集群利用Notepad++插件加载恶意DLL进行攻击，感染链始于钓鱼邮件，通过VBS脚本部署LUNCHPOKE、BURNYBEAR和MATCHBOIL.V2等工具，利用计划任务维持持久性。建议更新Notepad++、WinRAR等软件，加强钓鱼邮件监控和异常进程检测。

360披露UAC-0099组织针对乌克兰政府与关键基础设施的多阶段攻击活动：钓鱼邮件投递伪装Word的WSF脚本，经DLL侧加载运行LUNCHPOKE，释放条件加载器BURNYBEAR与MATCHBOIL.V2后门，采用代码虚拟化、反沙箱检测规避分析，通过计划任务持久化并回连C2窃取主机指纹，初步入侵后可移交Sandworm深度攻击；建议强化钓鱼邮件识别、初始访问防护与终端行为监控。

本周威胁情报显示BlueDelta等APT组织利用HOOKEDGE及合法工具针对国防外交领域，UAC-0099与Kimsuky组织分别发动针对乌克兰及东北亚的多阶段攻击。漏洞方面Gitea代码注入与SharePointRCE链被武器化，BengalSEO实施大规模投毒诈骗，RecruitTrap与MoYuGroup分别针对企业凭证和车载系统发起攻击，建议立即修补相关漏洞并加强终端与供应链安全。

乌克兰CERT-UA预警UAC-0099组织利用伪装成Notepad++插件的恶意程序攻击乌克兰机构。攻击始于钓鱼邮件，诱导用户下载含VBS脚本的ZIP包，脚本释放Notepad++及恶意DLL插件LUNCHPOKE。该插件通过WinRAR解压加密包释放BURNYBEAR加载器与MATCHBOIL.V2载荷，并创建每三分钟执行一次的计划任务实现持久化。建议升级软件并警惕陌生邮件。

UAC-0099威胁集群利用Notepad++插件加载恶意DLL进行攻击，感染链始于钓鱼邮件，通过VBS脚本部署LUNCHPOKE、BURNYBEAR和MATCHBOIL.V2等工具，利用计划任务维持持久性。建议更新Notepad++、WinRAR等软件，加强钓鱼邮件监控和异常进程检测。

360披露UAC-0099组织针对乌克兰政府与关键基础设施的多阶段攻击活动：钓鱼邮件投递伪装Word的WSF脚本，经DLL侧加载运行LUNCHPOKE，释放条件加载器BURNYBEAR与MATCHBOIL.V2后门，采用代码虚拟化、反沙箱检测规避分析，通过计划任务持久化并回连C2窃取主机指纹，初步入侵后可移交Sandworm深度攻击；建议强化钓鱼邮件识别、初始访问防护与终端行为监控。

360披露UAC-0099组织针对乌克兰政府与关键基础设施的多阶段攻击活动：钓鱼邮件投递伪装Word的WSF脚本，经DLL侧加载运行LUNCHPOKE，释放条件加载器BURNYBEAR与MATCHBOIL.V2后门，采用代码虚拟化、反沙箱检测规避分析，通过计划任务持久化并回连C2窃取主机指纹，初步入侵后可移交Sandworm深度攻击；建议强化钓鱼邮件识别、初始访问防护与终端行为监控。

本周威胁情报显示BlueDelta等APT组织利用HOOKEDGE及合法工具针对国防外交领域，UAC-0099与Kimsuky组织分别发动针对乌克兰及东北亚的多阶段攻击。漏洞方面Gitea代码注入与SharePointRCE链被武器化，BengalSEO实施大规模投毒诈骗，RecruitTrap与MoYuGroup分别针对企业凭证和车载系统发起攻击，建议立即修补相关漏洞并加强终端与供应链安全。

乌克兰CERT-UA预警UAC-0099组织利用伪装成Notepad++插件的恶意程序攻击乌克兰机构。攻击始于钓鱼邮件，诱导用户下载含VBS脚本的ZIP包，脚本释放Notepad++及恶意DLL插件LUNCHPOKE。该插件通过WinRAR解压加密包释放BURNYBEAR加载器与MATCHBOIL.V2载荷，并创建每三分钟执行一次的计划任务实现持久化。建议升级软件并警惕陌生邮件。

UAC-0099威胁集群利用Notepad++插件加载恶意DLL进行攻击，感染链始于钓鱼邮件，通过VBS脚本部署LUNCHPOKE、BURNYBEAR和MATCHBOIL.V2等工具，利用计划任务维持持久性。建议更新Notepad++、WinRAR等软件，加强钓鱼邮件监控和异常进程检测。

360披露UAC-0099组织针对乌克兰政府与关键基础设施的多阶段攻击活动：钓鱼邮件投递伪装Word的WSF脚本，经DLL侧加载运行LUNCHPOKE，释放条件加载器BURNYBEAR与MATCHBOIL.V2后门，采用代码虚拟化、反沙箱检测规避分析，通过计划任务持久化并回连C2窃取主机指纹，初步入侵后可移交Sandworm深度攻击；建议强化钓鱼邮件识别、初始访问防护与终端行为监控。

乌克兰CERT-UA预警UAC-0099组织利用伪装成Notepad++插件的恶意程序攻击乌克兰机构。攻击始于钓鱼邮件，诱导用户下载含VBS脚本的ZIP包，脚本释放Notepad++及恶意DLL插件LUNCHPOKE。该插件通过WinRAR解压加密包释放BURNYBEAR加载器与MATCHBOIL.V2载荷，并创建每三分钟执行一次的计划任务实现持久化。建议升级软件并警惕陌生邮件。

UAC-0099威胁集群利用Notepad++插件加载恶意DLL进行攻击，感染链始于钓鱼邮件，通过VBS脚本部署LUNCHPOKE、BURNYBEAR和MATCHBOIL.V2等工具，利用计划任务维持持久性。建议更新Notepad++、WinRAR等软件，加强钓鱼邮件监控和异常进程检测。

360披露UAC-0099组织针对乌克兰政府与关键基础设施的多阶段攻击活动：钓鱼邮件投递伪装Word的WSF脚本，经DLL侧加载运行LUNCHPOKE，释放条件加载器BURNYBEAR与MATCHBOIL.V2后门，采用代码虚拟化、反沙箱检测规避分析，通过计划任务持久化并回连C2窃取主机指纹，初步入侵后可移交Sandworm深度攻击；建议强化钓鱼邮件识别、初始访问防护与终端行为监控。

本周威胁情报显示BlueDelta等APT组织利用HOOKEDGE及合法工具针对国防外交领域，UAC-0099与Kimsuky组织分别发动针对乌克兰及东北亚的多阶段攻击。漏洞方面Gitea代码注入与SharePointRCE链被武器化，BengalSEO实施大规模投毒诈骗，RecruitTrap与MoYuGroup分别针对企业凭证和车载系统发起攻击，建议立即修补相关漏洞并加强终端与供应链安全。

360披露UAC-0099组织针对乌克兰政府与关键基础设施的多阶段攻击活动：钓鱼邮件投递伪装Word的WSF脚本，经DLL侧加载运行LUNCHPOKE，释放条件加载器BURNYBEAR与MATCHBOIL.V2后门，采用代码虚拟化、反沙箱检测规避分析，通过计划任务持久化并回连C2窃取主机指纹，初步入侵后可移交Sandworm深度攻击；建议强化钓鱼邮件识别、初始访问防护与终端行为监控。

本周威胁情报显示BlueDelta等APT组织利用HOOKEDGE及合法工具针对国防外交领域，UAC-0099与Kimsuky组织分别发动针对乌克兰及东北亚的多阶段攻击。漏洞方面Gitea代码注入与SharePointRCE链被武器化，BengalSEO实施大规模投毒诈骗，RecruitTrap与MoYuGroup分别针对企业凭证和车载系统发起攻击，建议立即修补相关漏洞并加强终端与供应链安全。

文章总结： 360披露UAC-0099组织针对乌克兰政府与关键基础设施的多阶段攻击活动：钓鱼邮件投递伪装Word的WSF脚本，经DLL侧加载运行LUNCHPOK

文章总结： 乌克兰CERT发现UAC-0099威胁集群分发包含合法Notepad++和恶意插件LunchPoke的压缩包，通过DLL劫持建立持久性并部署Burn

文章总结： 乌克兰CERT-UA预警UAC-0099组织利用伪装成Notepad++插件的恶意程序攻击乌克兰机构。攻击始于钓鱼邮件，诱导用户下载含VBS脚本的Z