ZONE.CI 全球网

安全研究人员披露一起定向攻击活动，攻击者利用真实学术研讨会信息制作钓鱼文档，通过鱼叉式钓鱼邮件向研究人员投放RokRAT间谍软件。该恶意软件具备键盘记录、截屏、窃取文件等功能。建议通过官方网站验证会议邀请、禁用Office宏、使用沙箱打开附件并保持安全软件更新。

Genians披露名为胶囊保险库行动的RokRAT恶意软件攻击活动，攻击者通过鱼叉式钓鱼邮件传播伪装成PDF的PIF文件，利用ISO镜像和Dropbox链接感染目标。恶意软件采用仅内存执行、注入explorer.exe进程，并通过云服务商进行C2通信，窃取文档数据。评估高度可能为APT37组织所为，建议显示文件扩展名、监控云上传并更新EDR规则。

安全研究人员披露一起定向攻击活动，攻击者利用真实学术研讨会信息制作钓鱼文档，通过鱼叉式钓鱼邮件向研究人员投放RokRAT间谍软件。该恶意软件具备键盘记录、截屏、窃取文件等功能。建议通过官方网站验证会议邀请、禁用Office宏、使用沙箱打开附件并保持安全软件更新。

Genians披露名为胶囊保险库行动的RokRAT恶意软件攻击活动，攻击者通过鱼叉式钓鱼邮件传播伪装成PDF的PIF文件，利用ISO镜像和Dropbox链接感染目标。恶意软件采用仅内存执行、注入explorer.exe进程，并通过云服务商进行C2通信，窃取文档数据。评估高度可能为APT37组织所为，建议显示文件扩展名、监控云上传并更新EDR规则。

安全研究人员披露一起定向攻击活动，攻击者利用真实学术研讨会信息制作钓鱼文档，通过鱼叉式钓鱼邮件向研究人员投放RokRAT间谍软件。该恶意软件具备键盘记录、截屏、窃取文件等功能。建议通过官方网站验证会议邀请、禁用Office宏、使用沙箱打开附件并保持安全软件更新。

安全研究人员披露一起定向攻击活动，攻击者利用真实学术研讨会信息制作钓鱼文档，通过鱼叉式钓鱼邮件向研究人员投放RokRAT间谍软件。该恶意软件具备键盘记录、截屏、窃取文件等功能。建议通过官方网站验证会议邀请、禁用Office宏、使用沙箱打开附件并保持安全软件更新。

安全研究人员披露一起定向攻击活动，攻击者利用真实学术研讨会信息制作钓鱼文档，通过鱼叉式钓鱼邮件向研究人员投放RokRAT间谍软件。该恶意软件具备键盘记录、截屏、窃取文件等功能。建议通过官方网站验证会议邀请、禁用Office宏、使用沙箱打开附件并保持安全软件更新。

文章总结： 公开资料显示，安全研究人员披露了一起利用真实学术研讨会信息进行定向攻击的活动。攻击者通过鱼叉式钓鱼邮件向研究人员发送高度仿真的会议文档，其中隐藏了名

文章总结： 安全研究人员披露一起定向攻击活动，攻击者利用真实学术研讨会信息制作钓鱼文档，通过鱼叉式钓鱼邮件向研究人员投放RokRAT间谍软件。该恶意软件具备键盘

文章总结： 本期网安早报聚焦地缘网络冲突与APT攻击态势。欧美联合制裁俄罗斯FSB下属Turla组织对波兰电网及全球路由器的入侵攻击。恶意软件方面，CrashS

文章总结： 本期网安早报聚焦地缘网络冲突与APT攻击态势。欧美联合制裁俄罗斯FSB下属Turla组织对波兰电网及全球路由器的入侵攻击。恶意软件方面，CrashS

文章总结： 公开资料显示，安全研究人员披露了一起利用真实学术研讨会信息进行定向攻击的活动。攻击者通过鱼叉式钓鱼邮件向研究人员发送高度仿真的会议文档，其中隐藏了名

文章总结： 安全研究人员披露一起定向攻击活动，攻击者利用真实学术研讨会信息制作钓鱼文档，通过鱼叉式钓鱼邮件向研究人员投放RokRAT间谍软件。该恶意软件具备键盘

文章总结： 本周威胁情报聚焦于多个活跃的网络攻击团伙及其手法。SilverFox组织利用伪装成税务通知的钓鱼邮件，部署了新的ABCDoor后门；ScarCruf

文章总结： 韩国GeniansSecurityCenter披露朝鲜APT37组织采用新型社交工程攻击，通过Facebook好友请求建立信任后诱导受害者安装被篡改

文章总结： 文档汇总了2026年4月13日多篇网络安全技术文章，涵盖堆漏洞利用、社交工程攻击、云函数隐匿C2、Hive数据库SQL注入、工控系统风险等主题，提供

文章总结： 报道揭示APT37利用LNK文件和无文件技术针对半岛事务人士发起定向攻击。攻击通过钓鱼邮件诱导下载恶意压缩包，利用PowerShell释放Shell

文章总结： 报告分析了ChollimaAPT针对活动人士的攻击，利用鱼叉式钓鱼邮件分发含恶意LNK的压缩包。该文件通过PowerShell释放异或加密的无文件S

文章总结： Genians安全中心披露APT37组织Artemis攻击活动，攻击者冒充编剧发送恶意HWP文档。该攻击利用OLE对象和DLL侧加载技术滥用合法工具

文章总结： 朝鲜APT37组织通过冒充电视台编剧和大学教授，向韩国目标投递恶意HWP文档实施网络钓鱼。攻击利用DLL侧加载技术和多层加密手段逃避检测，最终植入R

网络安全研究人员发现了与朝鲜有关的黑客组织ScarCruft（又名 APT37）发起的一项新的网络钓鱼活动，旨在传播一种名为 RokRAT 的恶意软件。
Seqrite Labs 将此次活动命名为“Oper

安全工具 Security ToolsHyperViper:用于Hyper-V安全性研究的工具包资源
https://github.com/JaanusKaap

（五）2017.11：NORTH KOREAN HUMAN RIGHTS2017年11月，Talos观测到了Group123今年的最新行动，其中包括了最近一波攻

漏洞 Vulnerability2021-07 补丁日：微软多个漏洞通告
https://cert.360.cn/warning/detail?id=23e89

APT-C-28（ScarCruft）组织又名APT37（Reaper）、Group123，是一个来自于东北亚地区的境外APT组织，其相关攻击活动最早可追溯到2012年，且至今依然保持活跃状态。APT