ZONE.CI 全球网

美国国家安全局(NSA)于2026年7月9日重启其核心进攻性网络单位旧称定制访问行动(TAO),部分推翻2016年NSA21改革,旨在以更激进姿态应对中俄数字威胁。此举由NSA副局长推动,获国防部长支持,意在恢复开发与操作紧密咬合模式以提升行动速度。TAO历史上曾制造震网病毒并涉及工具泄露等争议。文章警示中国需加速构建自主可控安全底座以应对此类无差别渗透威胁。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

APT36透明部落组织利用社会工程学诱饵投放Patchcord等三套后门，通过劫持浏览器快捷方式实现持久化，并滥用GoogleSheets和GitHubGist作为C2通道以规避检测。攻击目标为南亚电信、国防等关键基础设施。建议检查注册表异常键值、审计浏览器快捷方式、监控对公有云服务的高频访问，并加强员工安全意识培训。

美国国家安全局(NSA)于2026年7月9日重启其核心进攻性网络单位旧称定制访问行动(TAO),部分推翻2016年NSA21改革,旨在以更激进姿态应对中俄数字威胁。此举由NSA副局长推动,获国防部长支持,意在恢复开发与操作紧密咬合模式以提升行动速度。TAO历史上曾制造震网病毒并涉及工具泄露等争议。文章警示中国需加速构建自主可控安全底座以应对此类无差别渗透威胁。

APT36组织(透明部落)针对阿富汗电信和印度关键基础设施发起新攻击,使用此前未记录的patchcord和sheetcord后门。patchcord通过虚假VPN和电信管理工具传播,利用浏览器快捷方式劫持持久化;sheetcord使用GoogleSheets进行C2通信。攻击者还使用开源C2框架和AI辅助工具,活动自2026年3月起持续,目标包括能源部门。

本文披露APT36针对南亚电信等机构的间谍活动，使用PATCHCORD与SHEETCORD新型后门。攻击者利用伪造安装程序实施社工攻击，通过劫持浏览器快捷方式及内存执行shellcode实现隐蔽持久化。文章提供C2域名与IP等IOC指标，揭示攻击目标向电信扩展趋势及大模型辅助开发迹象，建议加强文件来源审查与异常监控。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

APT36透明部落组织利用社会工程学诱饵投放Patchcord等三套后门，通过劫持浏览器快捷方式实现持久化，并滥用GoogleSheets和GitHubGist作为C2通道以规避检测。攻击目标为南亚电信、国防等关键基础设施。建议检查注册表异常键值、审计浏览器快捷方式、监控对公有云服务的高频访问，并加强员工安全意识培训。

美国国家安全局(NSA)于2026年7月9日重启其核心进攻性网络单位旧称定制访问行动(TAO),部分推翻2016年NSA21改革,旨在以更激进姿态应对中俄数字威胁。此举由NSA副局长推动,获国防部长支持,意在恢复开发与操作紧密咬合模式以提升行动速度。TAO历史上曾制造震网病毒并涉及工具泄露等争议。文章警示中国需加速构建自主可控安全底座以应对此类无差别渗透威胁。

APT36组织(透明部落)针对阿富汗电信和印度关键基础设施发起新攻击,使用此前未记录的patchcord和sheetcord后门。patchcord通过虚假VPN和电信管理工具传播,利用浏览器快捷方式劫持持久化;sheetcord使用GoogleSheets进行C2通信。攻击者还使用开源C2框架和AI辅助工具,活动自2026年3月起持续,目标包括能源部门。

本文披露APT36针对南亚电信等机构的间谍活动，使用PATCHCORD与SHEETCORD新型后门。攻击者利用伪造安装程序实施社工攻击，通过劫持浏览器快捷方式及内存执行shellcode实现隐蔽持久化。文章提供C2域名与IP等IOC指标，揭示攻击目标向电信扩展趋势及大模型辅助开发迹象，建议加强文件来源审查与异常监控。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

APT36透明部落组织利用社会工程学诱饵投放Patchcord等三套后门，通过劫持浏览器快捷方式实现持久化，并滥用GoogleSheets和GitHubGist作为C2通道以规避检测。攻击目标为南亚电信、国防等关键基础设施。建议检查注册表异常键值、审计浏览器快捷方式、监控对公有云服务的高频访问，并加强员工安全意识培训。

美国国家安全局(NSA)于2026年7月9日重启其核心进攻性网络单位旧称定制访问行动(TAO),部分推翻2016年NSA21改革,旨在以更激进姿态应对中俄数字威胁。此举由NSA副局长推动,获国防部长支持,意在恢复开发与操作紧密咬合模式以提升行动速度。TAO历史上曾制造震网病毒并涉及工具泄露等争议。文章警示中国需加速构建自主可控安全底座以应对此类无差别渗透威胁。

APT36组织(透明部落)针对阿富汗电信和印度关键基础设施发起新攻击,使用此前未记录的patchcord和sheetcord后门。patchcord通过虚假VPN和电信管理工具传播,利用浏览器快捷方式劫持持久化;sheetcord使用GoogleSheets进行C2通信。攻击者还使用开源C2框架和AI辅助工具,活动自2026年3月起持续,目标包括能源部门。

本文披露APT36针对南亚电信等机构的间谍活动，使用PATCHCORD与SHEETCORD新型后门。攻击者利用伪造安装程序实施社工攻击，通过劫持浏览器快捷方式及内存执行shellcode实现隐蔽持久化。文章提供C2域名与IP等IOC指标，揭示攻击目标向电信扩展趋势及大模型辅助开发迹象，建议加强文件来源审查与异常监控。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

APT36透明部落组织利用社会工程学诱饵投放Patchcord等三套后门，通过劫持浏览器快捷方式实现持久化，并滥用GoogleSheets和GitHubGist作为C2通道以规避检测。攻击目标为南亚电信、国防等关键基础设施。建议检查注册表异常键值、审计浏览器快捷方式、监控对公有云服务的高频访问，并加强员工安全意识培训。

APT36透明部落组织利用社会工程学诱饵投放Patchcord等三套后门，通过劫持浏览器快捷方式实现持久化，并滥用GoogleSheets和GitHubGist作为C2通道以规避检测。攻击目标为南亚电信、国防等关键基础设施。建议检查注册表异常键值、审计浏览器快捷方式、监控对公有云服务的高频访问，并加强员工安全意识培训。

美国国家安全局(NSA)于2026年7月9日重启其核心进攻性网络单位旧称定制访问行动(TAO),部分推翻2016年NSA21改革,旨在以更激进姿态应对中俄数字威胁。此举由NSA副局长推动,获国防部长支持,意在恢复开发与操作紧密咬合模式以提升行动速度。TAO历史上曾制造震网病毒并涉及工具泄露等争议。文章警示中国需加速构建自主可控安全底座以应对此类无差别渗透威胁。

APT36组织(透明部落)针对阿富汗电信和印度关键基础设施发起新攻击,使用此前未记录的patchcord和sheetcord后门。patchcord通过虚假VPN和电信管理工具传播,利用浏览器快捷方式劫持持久化;sheetcord使用GoogleSheets进行C2通信。攻击者还使用开源C2框架和AI辅助工具,活动自2026年3月起持续,目标包括能源部门。

本文披露APT36针对南亚电信等机构的间谍活动，使用PATCHCORD与SHEETCORD新型后门。攻击者利用伪造安装程序实施社工攻击，通过劫持浏览器快捷方式及内存执行shellcode实现隐蔽持久化。文章提供C2域名与IP等IOC指标，揭示攻击目标向电信扩展趋势及大模型辅助开发迹象，建议加强文件来源审查与异常监控。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

APT36透明部落组织利用社会工程学诱饵投放Patchcord等三套后门，通过劫持浏览器快捷方式实现持久化，并滥用GoogleSheets和GitHubGist作为C2通道以规避检测。攻击目标为南亚电信、国防等关键基础设施。建议检查注册表异常键值、审计浏览器快捷方式、监控对公有云服务的高频访问，并加强员工安全意识培训。

本文披露APT36针对南亚电信等机构的间谍活动，使用PATCHCORD与SHEETCORD新型后门。攻击者利用伪造安装程序实施社工攻击，通过劫持浏览器快捷方式及内存执行shellcode实现隐蔽持久化。文章提供C2域名与IP等IOC指标，揭示攻击目标向电信扩展趋势及大模型辅助开发迹象，建议加强文件来源审查与异常监控。