ZONE.CI 全球网

俄罗斯APT组织StarBlizzard采用新型RedFlick感染链，从需多次交互的ClickFix转向单次点击LNK即触发全自动攻击，利用口令保护档案、VHDX虚拟磁盘、多计划任务持久化及CPL伪装等手法规避检测。2026年1至8月至少13次大规模钓鱼活动影响超100个组织，主要位于美英及乌克兰。建议采用抗钓鱼认证、EDR阻止模式及网络保护等措施防御。

俄罗斯APT组织StarBlizzard推出RedFlick攻击链，利用VHDX、LNK、PDF等载体及系统原生工具简化入侵，部署CosmicPulse后门，已发起13轮大规模钓鱼攻击。文章详述攻击链演变、防御盲区及加固清单，建议企业加强计划任务监控、邮件防护及员工安全意识培训。