奇安信威胁情报中心

南亚“苦象”攻击组织近期样本分析；SideWinder 针对南亚多国目标进行攻击；Operation(润)RUN：“离岸爱国者”的赛博狂欢；APT28 利用 MDaemon 0day漏洞攻击Webmail 服务器

去年底UTG-Q-015针对CSDN等挂马被披露后该团伙更改了攻击手法，开始利用0day/Nday漏洞入侵政企Web站点，3月启用一批扫描节点对政企目标进行爆破，4月针对区块链网站、gitlab后台等进行攻击，并通过IM钓鱼定向入侵金融目标

朝鲜TA406组织针对乌克兰政府机构传播恶意软件；Marbled Dust 利用 Output Messenger 中的零日漏洞进行间谍活动；APT37伪装成韩国国家安全战略智库进行攻击

迎接威胁研判的智能化浪潮，为威胁分析人员提供更好的使用体验，奇安信威胁情报MCP正式发布 ，支持更自动化的威胁运营流程，助力威胁分析智能化集成化。

APT35组织最新攻击活动分析；Lemon Sandstorm 入侵中东关键国家基础设施；“Operation Deceptive Prospect”活动通过客户反馈门户瞄准英国组织；APT36假冒印度国防部网站部署跨平台恶意软件

APT35组织最新攻击活动分析；Lemon Sandstorm 入侵中东关键国家基础设施；“Operation Deceptive Prospect”活动通过客户反馈门户瞄准英国组织；APT36假冒印度国防部网站部署跨平台恶意软件

Contagious Interview (DPRK) 发起新一轮攻击;透明部落组织使用新恶意软件进行持久攻击;Lazarus APT 利用1day漏洞攻击韩国目标;Lazarus组织利用"Tsunami"恶意软件框架挖矿行动

Contagious Interview (DPRK) 发起新一轮攻击;透明部落组织使用新恶意软件进行持久攻击;Lazarus APT 利用1day漏洞攻击韩国目标;Lazarus组织利用"Tsunami"恶意软件框架挖矿行动

与 Konni 组织相关的多阶段恶意软件活动分析；UTG-Q-017：“短平快”体系下的高级窃密组织；APT-C-27（黄金鼠）新攻击武器曝光；TaxOff组织利用Chrome零日漏洞发动攻击

与 Konni 组织相关的多阶段恶意软件活动分析；UTG-Q-017：“短平快”体系下的高级窃密组织；APT-C-27（黄金鼠）新攻击武器曝光；TaxOff组织利用Chrome零日漏洞发动攻击

高级窃密组织UTG-Q-017自2024年8月起活跃，利用Chrome Nday漏洞，通过无文件落地、一次性C2和短暂控制时间等“短平快”技战术，精准攻击政企目标，窃取敏感信息。

高级窃密组织UTG-Q-017自2024年8月起活跃，利用Chrome Nday漏洞，通过无文件落地、一次性C2和短暂控制时间等“短平快”技战术，精准攻击政企目标，窃取敏感信息。

Kimsuky攻击活动利用RDP漏洞与恶意软件实施定向渗透；APT29 再次针对欧洲外交官发起网络钓鱼攻击；Slow Pisces 使用新的定制 Python 恶意软件瞄准开发者；DarkHotel 组织最新 RPC 攻击组件披露

Kimsuky攻击活动利用RDP漏洞与恶意软件实施定向渗透；APT29 再次针对欧洲外交官发起网络钓鱼攻击；Slow Pisces 使用新的定制 Python 恶意软件瞄准开发者；DarkHotel 组织最新 RPC 攻击组件披露

APT-Q-12 利用 Foxmail 邮件客户端高危漏洞瞄准国内企业用户；Patchwork 向985高校发送钓鱼邮件；SideCopy 组织更新策略并扩大攻击目标范围；Scattered Spider 持续发起网络攻击

近期奇安信威胁情报中心发现Kimsuky新版后门，该后门为了增加攻击的隐蔽性，只在具有特定主机名的机器上才执行核心恶意代码，体现了本次攻击高度的定向性，前期应该有其他的信息操作以筛选目标。

APT-Q-12 利用 Foxmail 邮件客户端高危漏洞瞄准国内企业用户；Patchwork 向985高校发送钓鱼邮件；SideCopy 组织更新策略并扩大攻击目标范围；Scattered Spider 持续发起网络攻击

近期奇安信威胁情报中心发现Kimsuky新版后门，该后门为了增加攻击的隐蔽性，只在具有特定主机名的机器上才执行核心恶意代码，体现了本次攻击高度的定向性，前期应该有其他的信息操作以筛选目标。

红雨滴团队年初发现攻击者利用Foxmail客户端高危漏洞进行攻击，受害者仅需点击邮件本身即可触发RCE导致木马落地，第一时间复现后并将其上报给腾讯Foxmail业务团队，目前该漏洞已经被修复，最新版 Foxmail 7.2.25 不受影响。

红雨滴团队年初发现攻击者利用Foxmail客户端高危漏洞进行攻击，受害者仅需点击邮件本身即可触发RCE导致木马落地，第一时间复现后并将其上报给腾讯Foxmail业务团队，目前该漏洞已经被修复，最新版 Foxmail 7.2.25 不受影响。