ZONE.CI 全球网

APT36组织利用盗版KMSAuto激活工具作为初始载体，分阶段部署XMRig挖矿程序、滥用ScreenConnect与MeshAgent远程管理工具，最终投递伪装成勒索软件的恐吓载荷，各阶段间隔12至24小时以规避检测。防御建议包括管控非授权激活工具、监控远程管理工具异常部署、区分加密行为与勒索外观、延长日志留存时间窗口。

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

2026年7月，研究人员发现136个恶意RubyGems包部署XMRig门罗币挖矿程序并通过SSH横向传播。两个攻击者利用伪装成流行库的gem，通过延迟执行、持久化机制（bashrc、crontab、systemd）和反分析技术实现长期挖矿。安全团队应审核可疑gem、异常进程和SSH密钥访问。

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

2026年7月，研究人员发现136个恶意RubyGems包部署XMRig门罗币挖矿程序并通过SSH横向传播。两个攻击者利用伪装成流行库的gem，通过延迟执行、持久化机制（bashrc、crontab、systemd）和反分析技术实现长期挖矿。安全团队应审核可疑gem、异常进程和SSH密钥访问。

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

2026年7月，研究人员发现136个恶意RubyGems包部署XMRig门罗币挖矿程序并通过SSH横向传播。两个攻击者利用伪装成流行库的gem，通过延迟执行、持久化机制（bashrc、crontab、systemd）和反分析技术实现长期挖矿。安全团队应审核可疑gem、异常进程和SSH密钥访问。

本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异常IAM活动试图维持持久性。该事件表明生成式AI基础设施因聚合高权限已成为新攻击目标，建议企业收敛公网暴露面并强化IAM监控。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

2026年7月，研究人员发现136个恶意RubyGems包部署XMRig门罗币挖矿程序并通过SSH横向传播。两个攻击者利用伪装成流行库的gem，通过延迟执行、持久化机制（bashrc、crontab、systemd）和反分析技术实现长期挖矿。安全团队应审核可疑gem、异常进程和SSH密钥访问。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

2026年7月，研究人员发现136个恶意RubyGems包部署XMRig门罗币挖矿程序并通过SSH横向传播。两个攻击者利用伪装成流行库的gem，通过延迟执行、持久化机制（bashrc、crontab、systemd）和反分析技术实现长期挖矿。安全团队应审核可疑gem、异常进程和SSH密钥访问。

该报告曝光APT36透明部落相关多阶段攻击链，攻击者将恶意载荷捆绑在盗版KMSAuto激活工具中，间隔12-24小时分批投放挖矿程序、合法远控工具及虚假勒索恐吓软件，制造系统被加密假象。攻击滥用开源与合法商用工具，单看进程易被误判，政企办公终端需警惕。防御关键在于行为时序分析而非单样本查杀，并给出自查清单与应急处置步骤。

文章总结： Steam论坛出现ClickFix社会工程学攻击，攻击者伪装成修复教程诱导用户以管理员身份运行PowerShell命令，从而植入XMRig挖矿木马。

文章总结： 本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异

文章总结： 本文披露了攻击者利用暴露的SSH端口暴力破解入侵连接亚马逊基岩的AI网关事件。黑客在LiteLLM-Proxy实例上部署XMRig挖矿程序，并伴随异

文章总结： 本文分析了一起针对Hetzner云基础设施的加密劫持攻击，攻击者通过窃取云控制台凭据绕过2FA，滥用救援模式API在虚拟机监视器级别注入SSH密钥，

文章总结： 该文档深度剖析了一种集BYOVD提权、蠕虫化传播与AI辅助攻击于一体的XMRig挖矿木马变种。其核心采用模块化设计，通过命令行参数切换不同功能角色，

文章总结： PyPI发现恶意包sympy-dev冒充SymPy库，在Linux主机部署XMRig挖矿程序。该包通过修改多项式例程触发攻击，利用内存文件描述符技术

文章总结： 本文记录云主机因PostgreSQL弱口令被植入XMRig挖矿病毒的排查与应急过程。详细分析了利用数据库漏洞执行命令、清除竞品并下载恶意样本的攻击链

文章总结： 研究揭露DockerHub上存在利用伪装和AI热点进行的大规模挖矿活动，累计拉取超六百万次。恶意镜像依赖隐含信任和自动化流程植入XMRig获利。文章