ZONE.CI 全球网

万事达卡推出AgentPayforMachines(AP4M)服务，专为AI智能体间高频低额自主交易设计，实现支付主体从人类到智能体的转变。该服务通过身份认证、权限控制、交易执行和结算四步运作，支持银行卡网络、账户转账和稳定币三种结算通道，并已获得蚂蚁国际等超过30家合作伙伴参与。

万事达卡推出AgentPayforMachines(AP4M)服务，专为AI智能体间高频低额自主交易设计，实现支付主体从人类到智能体的转变。该服务通过身份认证、权限控制、交易执行和结算四步运作，支持银行卡网络、账户转账和稳定币三种结算通道，并已获得蚂蚁国际等超过30家合作伙伴参与。

eSentireTRU发现ErrTraffic与Cruciferra两个MaaS服务组成的攻击链。ErrTraffic(月付380美元)在失陷WordPress站点注入脚本，通过Polygon智能合约解析C2并展示ClickFix诱饵。Cruciferra(月付1200美元)作为.NETNativeAOT编译的加载器，利用BYOVD驱动DCRCVDrv.sys终止145个AV/EDR进程，最终投递Remus窃取器。该驱动尚未被微软屏蔽列表收录。防御者需关注NativeAOT样本分析及BYOVD驱动监控。

万事达卡推出AgentPayforMachines(AP4M)服务，专为AI智能体间高频低额自主交易设计，实现支付主体从人类到智能体的转变。该服务通过身份认证、权限控制、交易执行和结算四步运作，支持银行卡网络、账户转账和稳定币三种结算通道，并已获得蚂蚁国际等超过30家合作伙伴参与。

eSentireTRU发现ErrTraffic与Cruciferra两个MaaS服务组成的攻击链。ErrTraffic(月付380美元)在失陷WordPress站点注入脚本，通过Polygon智能合约解析C2并展示ClickFix诱饵。Cruciferra(月付1200美元)作为.NETNativeAOT编译的加载器，利用BYOVD驱动DCRCVDrv.sys终止145个AV/EDR进程，最终投递Remus窃取器。该驱动尚未被微软屏蔽列表收录。防御者需关注NativeAOT样本分析及BYOVD驱动监控。

万事达卡推出AgentPayforMachines(AP4M)服务，专为AI智能体间高频低额自主交易设计，实现支付主体从人类到智能体的转变。该服务通过身份认证、权限控制、交易执行和结算四步运作，支持银行卡网络、账户转账和稳定币三种结算通道，并已获得蚂蚁国际等超过30家合作伙伴参与。

eSentireTRU发现ErrTraffic与Cruciferra两个MaaS服务组成的攻击链。ErrTraffic(月付380美元)在失陷WordPress站点注入脚本，通过Polygon智能合约解析C2并展示ClickFix诱饵。Cruciferra(月付1200美元)作为.NETNativeAOT编译的加载器，利用BYOVD驱动DCRCVDrv.sys终止145个AV/EDR进程，最终投递Remus窃取器。该驱动尚未被微软屏蔽列表收录。防御者需关注NativeAOT样本分析及BYOVD驱动监控。

eSentireTRU发现ErrTraffic与Cruciferra两个MaaS服务组成的攻击链。ErrTraffic(月付380美元)在失陷WordPress站点注入脚本，通过Polygon智能合约解析C2并展示ClickFix诱饵。Cruciferra(月付1200美元)作为.NETNativeAOT编译的加载器，利用BYOVD驱动DCRCVDrv.sys终止145个AV/EDR进程，最终投递Remus窃取器。该驱动尚未被微软屏蔽列表收录。防御者需关注NativeAOT样本分析及BYOVD驱动监控。

eSentireTRU发现ErrTraffic与Cruciferra两个MaaS服务组成的攻击链。ErrTraffic(月付380美元)在失陷WordPress站点注入脚本，通过Polygon智能合约解析C2并展示ClickFix诱饵。Cruciferra(月付1200美元)作为.NETNativeAOT编译的加载器，利用BYOVD驱动DCRCVDrv.sys终止145个AV/EDR进程，最终投递Remus窃取器。该驱动尚未被微软屏蔽列表收录。防御者需关注NativeAOT样本分析及BYOVD驱动监控。

ChainScript是一款利用Polygon链上智能合约动态获取C2地址的Node.jsRAT，通过ClickFix社工传播，不连固定C2，攻击者改合约即可整体迁移基础设施，域名黑名单失效。检测应聚焦进程链形态与行为组合，如node.exe先eth\\_call再开WebSocket外连，并建议将node.exe异常外联规则纳入EDR基线检测清单。

本文深度解析新型JS远控木马ChainScript，其利用Polygon智能合约动态轮换C2基础设施，实现去中心化抗封堵。攻击链采用ClickFix钓鱼诱饵，通过MSI隐藏Node.js环境，支持交互终端、文件操作及钱包爆破等功能。同时披露针对Mac的PasteSwitch活动，劫持Reddit大V账号投毒。建议用户警惕不明脚本执行，加强端点检测与区块链威胁情报监控。

该文档披露新变种ChainScriptRAT，利用Polygon区块链智能合约轮换C2地址，增强抗拆除能力。恶意软件伪装成Spotify等软件，通过ClickFix社会工程学传播，部署Node.js运行时，提供交互式shell、文件访问、截屏等功能，持久化依赖计划任务和注册表。建议关注区块链滥用趋势，加强端点检测。

文章总结： 该文档披露新变种ChainScriptRAT，利用Polygon区块链智能合约轮换C2地址，增强抗拆除能力。恶意软件伪装成Spotify等软件，通过

文章总结： 本文深度解析新型JS远控木马ChainScript，其利用Polygon智能合约动态轮换C2基础设施，实现去中心化抗封堵。攻击链采用ClickFix

文章总结： ChainScript是一款利用Polygon链上智能合约作为动态C2解析器的Node.jsRAT，通过ClickFix社工伪装成知名软件安装包传播

文章总结： ChainScript新型Node.js远控木马将C2地址存储于Polygon公链智能合约，结合EtherHiding机制实现抗封杀基础设施动态轮换

文章总结： ChainScript是一款利用Polygon链上智能合约动态获取C2地址的Node.jsRAT，通过ClickFix社工传播，不连固定C2，攻击者

文章总结： ChainScript是一款利用Polygon链上智能合约动态获取C2地址的Node.jsRAT，通过ClickFix社工传播，不连固定C2，攻击者

文章总结： 文档汇总了2026年3月初的多项安全事件，包括特朗普政府将AnthropicAI列为供应链风险并停止使用，思科SD-WAN关键漏洞遭0day利用，1

文章总结： 研究人员发现首个商业化区块链C2僵尸网络Aeternum，其指令存储在Polygon区块链上，无法通过传统查封域名或服务器方式摧毁。该网络成本低、更

文章总结： 该文档揭秘了利用Polygon区块链实现指令永存的AeternumC2僵尸网络，分析了其通过公共RPC节点隐蔽通信及智能合约存储指令的技术架构。文章

文章总结： 文档披露了名为AeternumC2的新型僵尸网络加载器，其核心创新在于利用Polygon区块链存储加密指令作为命令与控制（C2）基础设施，使传统打击

文章总结： 文档汇总了2026年3月初的多项安全事件，包括特朗普政府将AnthropicAI列为供应链风险并停止使用，思科SD-WAN关键漏洞遭0day利用，1

文章总结： DeadLock勒索软件利用Polygon智能合约setProxy函数动态轮换代理地址，实现与受害者Session通信的去中心化隐蔽控制；其Powe

文章总结： 本周速递涵盖DeadLock勒索软件利用Polygon智能合约隐匿通信及LockBit5.0的技术与加密机制解析，并报道夏威夷大学癌症中心遭勒索攻击