慢雾安全团队披露一起针对Web3钱包用户的钓鱼攻击。攻击者冒充Keystone和OneKey等品牌，以合规更新为由发送钓鱼邮件，诱导用户下载伪造的DocuSign桌面程序。实际载荷为VBS、BAT或EXE文件，用于静默安装ScreenConnect远程控制客户端，实现无人值守远控。攻击者还注册了多个仿冒域名和GitHub仓库分发恶意软件。建议用户警惕要求下载陌生程序的请求，企业应检查终端异常服务并更换凭据。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷，结合随机种子生成唯一哈希，有效绕过静态与流量检测。建议用户勿信弹窗福利，仅通过官方渠道下载软件并保持系统更新防范风险。

蓝队分析取证工具箱v4.36发布，主要解决JavaSwing界面缩放和pcapng流量包支持两大长期难题，新增AI智能研判功能、DGA域名识别模型及pybytes格式支持，优化端口连接分析。工具适用于内网外网场景，可关注公众号获取下载地址，加入知识星球获取授权码。