ZONE.CI 全球网

卡巴斯基报告显示WhatsApp钓鱼攻击通过被入侵账户发送伪装成商务文档的VBScript文件，诱骗用户执行后禁用UAC保护并安装ManageEngineEndpointCentral实现远程控制，波及多国用户。建议对可疑文件保持警惕并通过二次验证及杀毒软件扫描防范。

一个高级威胁行为者HelloNet滥用俄罗斯ViPNet软件更新机制，通过DLL侧加载部署恶意payload，攻击政府、能源、交通、教育和物流领域的组织。攻击者使用多种工具实现持久化、命令执行和日志清理，影响广泛。

卡巴斯基报告显示WhatsApp钓鱼攻击通过被入侵账户发送伪装成商务文档的VBScript文件，诱骗用户执行后禁用UAC保护并安装ManageEngineEndpointCentral实现远程控制，波及多国用户。建议对可疑文件保持警惕并通过二次验证及杀毒软件扫描防范。

一个高级威胁行为者HelloNet滥用俄罗斯ViPNet软件更新机制，通过DLL侧加载部署恶意payload，攻击政府、能源、交通、教育和物流领域的组织。攻击者使用多种工具实现持久化、命令执行和日志清理，影响广泛。

2026年HVV期间境外与境内攻击频发，SilverFox组织利用AI钓鱼、伪造发票及毒简历等方式窃取数据，多起案例显示内网渗透与数据泄露风险加剧。建议部署邮件安全网关、强化身份验证、实施零信任架构，并开展常态化钓鱼演练与应急响应演练以提升整体防御能力。

ValleyRAT后门借签名广告软件QNWallpaper分发，利用DLL侧加载规避检测，关闭Defender并持久化。攻击利用用户对签名的信任，安全软件排除列表成关键环节。文章提供终端排查、排除列表审计等可操作建议，并指出签名仅证明来源而非安全性。

卡巴斯基举办新一代安全MXDRO在线研讨会，探讨从被动应对到主动防御的安全策略。

卡巴斯基报告显示WhatsApp钓鱼攻击通过被入侵账户发送伪装成商务文档的VBScript文件，诱骗用户执行后禁用UAC保护并安装ManageEngineEndpointCentral实现远程控制，波及多国用户。建议对可疑文件保持警惕并通过二次验证及杀毒软件扫描防范。

一个高级威胁行为者HelloNet滥用俄罗斯ViPNet软件更新机制，通过DLL侧加载部署恶意payload，攻击政府、能源、交通、教育和物流领域的组织。攻击者使用多种工具实现持久化、命令执行和日志清理，影响广泛。

2026年HVV期间境外与境内攻击频发，SilverFox组织利用AI钓鱼、伪造发票及毒简历等方式窃取数据，多起案例显示内网渗透与数据泄露风险加剧。建议部署邮件安全网关、强化身份验证、实施零信任架构，并开展常态化钓鱼演练与应急响应演练以提升整体防御能力。

ValleyRAT后门借签名广告软件QNWallpaper分发，利用DLL侧加载规避检测，关闭Defender并持久化。攻击利用用户对签名的信任，安全软件排除列表成关键环节。文章提供终端排查、排除列表审计等可操作建议，并指出签名仅证明来源而非安全性。

卡巴斯基报告显示WhatsApp钓鱼攻击通过被入侵账户发送伪装成商务文档的VBScript文件，诱骗用户执行后禁用UAC保护并安装ManageEngineEndpointCentral实现远程控制，波及多国用户。建议对可疑文件保持警惕并通过二次验证及杀毒软件扫描防范。

一个高级威胁行为者HelloNet滥用俄罗斯ViPNet软件更新机制，通过DLL侧加载部署恶意payload，攻击政府、能源、交通、教育和物流领域的组织。攻击者使用多种工具实现持久化、命令执行和日志清理，影响广泛。

2026年HVV期间境外与境内攻击频发，SilverFox组织利用AI钓鱼、伪造发票及毒简历等方式窃取数据，多起案例显示内网渗透与数据泄露风险加剧。建议部署邮件安全网关、强化身份验证、实施零信任架构，并开展常态化钓鱼演练与应急响应演练以提升整体防御能力。

ValleyRAT后门借签名广告软件QNWallpaper分发，利用DLL侧加载规避检测，关闭Defender并持久化。攻击利用用户对签名的信任，安全软件排除列表成关键环节。文章提供终端排查、排除列表审计等可操作建议，并指出签名仅证明来源而非安全性。

ValleyRAT后门借签名广告软件QNWallpaper分发，利用DLL侧加载规避检测，关闭Defender并持久化。攻击利用用户对签名的信任，安全软件排除列表成关键环节。文章提供终端排查、排除列表审计等可操作建议，并指出签名仅证明来源而非安全性。

一个高级威胁行为者HelloNet滥用俄罗斯ViPNet软件更新机制，通过DLL侧加载部署恶意payload，攻击政府、能源、交通、教育和物流领域的组织。攻击者使用多种工具实现持久化、命令执行和日志清理，影响广泛。

2026年HVV期间境外与境内攻击频发，SilverFox组织利用AI钓鱼、伪造发票及毒简历等方式窃取数据，多起案例显示内网渗透与数据泄露风险加剧。建议部署邮件安全网关、强化身份验证、实施零信任架构，并开展常态化钓鱼演练与应急响应演练以提升整体防御能力。

ValleyRAT后门借签名广告软件QNWallpaper分发，利用DLL侧加载规避检测，关闭Defender并持久化。攻击利用用户对签名的信任，安全软件排除列表成关键环节。文章提供终端排查、排除列表审计等可操作建议，并指出签名仅证明来源而非安全性。

2026年HVV期间境外与境内攻击频发，SilverFox组织利用AI钓鱼、伪造发票及毒简历等方式窃取数据，多起案例显示内网渗透与数据泄露风险加剧。建议部署邮件安全网关、强化身份验证、实施零信任架构，并开展常态化钓鱼演练与应急响应演练以提升整体防御能力。

ValleyRAT后门借签名广告软件QNWallpaper分发，利用DLL侧加载规避检测，关闭Defender并持久化。攻击利用用户对签名的信任，安全软件排除列表成关键环节。文章提供终端排查、排除列表审计等可操作建议，并指出签名仅证明来源而非安全性。

ValleyRAT后门借签名广告软件QNWallpaper分发，利用DLL侧加载规避检测，关闭Defender并持久化。攻击利用用户对签名的信任，安全软件排除列表成关键环节。文章提供终端排查、排除列表审计等可操作建议，并指出签名仅证明来源而非安全性。

MovieReaper是Kaspersky披露的模块化多阶段恶意框架，通过篡改公共种子仓库itorrents\\[.\\]org将恶意软件伪装成热门电影种子传播，至少自2026年8月中旬活跃。攻击链包括反沙箱加载器、利用Solana区块链存储C2地址增强基础设施韧性，最终模块暴露21个命令实现远程文件管理。已识别数百名受害者，横跨多国多行业。建议用户谨慎下载、组织部署EDR/XDR，防御者可利用报告提供的IoC阻断第一阶段感染。

本文回顾2018年olympicdestroyer事件，分析其归因误导手法：攻击者伪造Lazarus指纹（如Richheader）以转移调查方向，但内部矛盾暴露伪造痕迹。文章提出证据分层核验方法，强调区分可被攻击者改写的样本字段与独立保存的操作记录，并延伸至当前artex争议，建议提高对高权重线索的核验门槛。

文章总结： Kaspersky披露MovieReaper多阶段恶意框架，通过篡改公共种子仓库itorrents[.]org，将恶意软件伪装成热门电影种子传播。攻