ZONE.CI 全球网

印度当局警告sidecopy黑客针对印度组织发起鱼叉式网络钓鱼攻击，通过恶意LNK和HTA脚本部署RevengeRat恶意软件，利用Windows合法工具执行多阶段感染链，最终在内存中加载RAT以窃取密码、截屏和敏感信息，并通过注册表实现持久化。建议加强邮件附件检测和端点监控。

TransparentTribe组织使用伪装成PDF的LNK文件通过鱼叉邮件攻击印度政府及学术机构，其RAT能根据杀软类型调整持久化方式，并植入功能完整的DLL后门实现远程控制。Patchwork组织则通过MSBuild项目投放PythonRAT和新型StreamSpy木马，利用WebSocket协议规避检测。两家组织均持续更新工具库并存在技术关联。

APT-C-60利用SpyGlace发起攻击，通过钓鱼邮件投递含LNK的压缩包，并滥用GitHub等可信开发者服务分发载荷以逃避检测。其攻击链高度依赖合法组件，使传统域名阻断失效。建议结合上下文监控异常的mshta与git调用，加强网关拦截，提升防钓鱼意识。

印度当局警告sidecopy黑客针对印度组织发起鱼叉式网络钓鱼攻击，通过恶意LNK和HTA脚本部署RevengeRat恶意软件，利用Windows合法工具执行多阶段感染链，最终在内存中加载RAT以窃取密码、截屏和敏感信息，并通过注册表实现持久化。建议加强邮件附件检测和端点监控。

TransparentTribe组织使用伪装成PDF的LNK文件通过鱼叉邮件攻击印度政府及学术机构，其RAT能根据杀软类型调整持久化方式，并植入功能完整的DLL后门实现远程控制。Patchwork组织则通过MSBuild项目投放PythonRAT和新型StreamSpy木马，利用WebSocket协议规避检测。两家组织均持续更新工具库并存在技术关联。

APT-C-60利用SpyGlace发起攻击，通过钓鱼邮件投递含LNK的压缩包，并滥用GitHub等可信开发者服务分发载荷以逃避检测。其攻击链高度依赖合法组件，使传统域名阻断失效。建议结合上下文监控异常的mshta与git调用，加强网关拦截，提升防钓鱼意识。

TransparentTribe组织使用伪装成PDF的LNK文件通过鱼叉邮件攻击印度政府及学术机构，其RAT能根据杀软类型调整持久化方式，并植入功能完整的DLL后门实现远程控制。Patchwork组织则通过MSBuild项目投放PythonRAT和新型StreamSpy木马，利用WebSocket协议规避检测。两家组织均持续更新工具库并存在技术关联。

APT-C-60利用SpyGlace发起攻击，通过钓鱼邮件投递含LNK的压缩包，并滥用GitHub等可信开发者服务分发载荷以逃避检测。其攻击链高度依赖合法组件，使传统域名阻断失效。建议结合上下文监控异常的mshta与git调用，加强网关拦截，提升防钓鱼意识。

APT-C-60利用SpyGlace发起攻击，通过钓鱼邮件投递含LNK的压缩包，并滥用GitHub等可信开发者服务分发载荷以逃避检测。其攻击链高度依赖合法组件，使传统域名阻断失效。建议结合上下文监控异常的mshta与git调用，加强网关拦截，提升防钓鱼意识。

南亚APT组织sidecopy利用钓鱼邮件投递伪装成文档的LNK快捷方式，滥用系统自带mshta.exe下载执行恶意HTA脚本，结合.NETBinaryFormatter反序列化漏洞实现全程内存无文件攻击，最终部署Ioluegnt远控木马窃取敏感数据。攻击目标已从政府机构扩展至高校科研单位。建议通过应用白名单管控mshta.exe、邮件网关拦截恶意附件、EDR监控进程行为及网络连接，并禁用不安全的BinaryFormatter组件。

文章总结： 南亚APT组织SideCopy利用伪装文档的LNK快捷方式发起钓鱼攻击，滥用系统自带mshta.exe结合.NETBinaryFormatter反序

文章总结： TransparentTribe组织使用伪装成PDF的LNK文件通过鱼叉邮件攻击印度政府及学术机构，其RAT能根据杀软类型调整持久化方式，并植入功能

文章总结： ACR窃取器在2026年4月至6月期间活动激增，利用ClickFix社会工程、WebDAV托管、PowerShell混淆和隐写术入侵企业用户。恶意软

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： 攻击者利用SEO毒害伪造ClaudeCode安装页面，针对搜索安装指南的用户，通过ClickFix社会工程学诱导执行mshta命令，部署.NET信息

文章总结： APT-C-60利用SpyGlace发起攻击，通过钓鱼邮件投递含LNK的压缩包，并滥用GitHub等可信开发者服务分发载荷以逃避检测。其攻击链高度依

文章总结： APT-C-60利用SpyGlace发起攻击，通过钓鱼邮件投递含LNK的压缩包，并滥用GitHub等可信开发者服务分发载荷以逃避检测。其攻击链高度依

文章总结： 文档披露某网络平台的外部文件上传功能存在服务器端验证缺失漏洞，攻击者可绕过客户端限制上传任意文件类型。作者通过拦截请求将.txt文件篡改为.hta格

文章总结： TransparentTribe组织使用伪装成PDF的LNK文件通过鱼叉邮件攻击印度政府及学术机构，其RAT能根据杀软类型调整持久化方式，并植入功能

文章总结： 文档披露某网络平台的外部文件上传功能存在服务器端验证缺失漏洞，攻击者可绕过客户端限制上传任意文件类型。作者通过拦截请求将.txt文件篡改为.hta格

文章总结： 本文硬核拆解了新型恶意软件加载器deepload的攻击链，其通过clickfix钓鱼利用mshta.exe绕过初始防御，采用AI混淆、NativeA