初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

江西省弋阳县桃源街道，江西省于都县梓山镇 ，湖南省沅江市胭脂湖街道，黑龙江省友好区双子河街道，安徽省鸠江区白茆镇，四川省理县蒲溪乡，山东省槐荫区振兴街街道，安徽省肥东县梁园镇，江西省广信区花厅镇，博罗县龙溪镇，山东省河口区新户镇，重庆市潼南区桂林街道，安徽省鸠江区白茆镇，虎丘区，山东省槐荫区振兴街街道，江西省于都县梓山镇，尚义县南壕堑镇 ，黑龙江省明水县双兴镇，山东省河口区新户镇，河北省枣强县嘉会镇，青海省大通回族土族自治县东峡镇，新余市

全球服务区域: 浙江省青田县万阜乡，平湖市新埭镇 ，云南省德钦县云岭乡，江西省临川区六水桥街道，广西壮族自治区凤山县凤城镇，内蒙古自治区卓资县梨花镇，新余市，云南省德钦县云岭乡，江西省广信区花厅镇，四川省木里藏族自治县依吉乡，二道白河镇，河北省吴桥县于集镇，广西壮族自治区钟山县钟山镇，甘肃省金塔县金塔镇，山东省河口区新户镇，青海省贵南县森多镇，河南省林州市横水镇 ，定兴县固城镇，广西壮族自治区钟山县钟山镇，黑龙江省友好区双子河街道，虎丘区，甘肃省庆城县桐川镇。

《陈情令》作为一部近年来备受瞩目的古装仙侠剧，自开播以来就吸引了无数观众的目光。该剧以独特的剧情设定、精美的画面和演员们的精湛表演，赢得了观众的喜爱。终于，在大家翘首以盼之下，《陈情令》大结局即将揭晓，而好消息是，观众们可以通过多种渠道免费观看这一激动人心的时刻。 《陈情令》大结局免费观看的消息一经传出，立刻引发了网友们的热议。不少粉丝纷纷表示，期待已久的剧终时刻终于到来，一定要第一时间见证这一历史性的瞬间。那么，如何免费观看《陈情令》大结局呢？以下是一些途径： 1. **官方平台**：作为一部热门剧集，《陈情令》的大结局自然会在各大视频平台上线。观众可以通过登录腾讯视频、爱奇艺、优酷等官方平台，免费观看该剧的最终篇章。 2. **社交媒体**：随着社交媒体的普及，越来越多的剧集选择在社交媒体上发布精彩片段和预告片。观众可以关注《陈情令》的官方微博、微信公众号等，获取大结局的观看链接。 3. **直播平台**：一些直播平台也会邀请演员或制作团队进行线上直播，与观众互动。观众可以通过这些平台，实时了解《陈情令》大结局的精彩瞬间。 4. **网络论坛**：在各大网络论坛，如天涯、猫眼等，也有许多热心网友分享《陈情令》大结局的观看链接。观众可以加入相关讨论区，与其他剧迷一起分享观剧心得。 《陈情令》大结局的剧情悬念重重，让观众们充满期待。据悉，该剧终将揭晓蓝忘机与魏无羡之间的感情走向，以及他们与各大反派势力之间的最终决战。此外，剧中一些隐藏的线索和伏笔也将一一揭晓，为观众带来意想不到的惊喜。 值得一提的是，该剧的演员阵容也是一大亮点。肖战饰演的魏无羡，王一博饰演的蓝忘机，以及其他一众实力派演员的精彩表演，使得《陈情令》成为了近年来最受欢迎的古装仙侠剧之一。在剧终之际，观众们纷纷感慨：时间过得真快，转眼间就要说再见了。 总之，《陈情令》大结局免费观看的消息，无疑为剧迷们带来了巨大的福利。在这个特殊的时刻，让我们一起期待这一激动人心的瞬间，见证魏无羡与蓝忘机等角色的人生转折。同时，也祝愿《陈情令》的演员们未来能够带来更多优秀的作品，继续为观众带来欢乐。