初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

山东省槐荫区振兴街街道，河北省枣强县嘉会镇 ，河北省吴桥县于集镇，江西省寻乌县菖蒲乡，广西壮族自治区凤山县凤城镇，陕西省白河县冷水镇，青海省贵南县森多镇，江西省广信区花厅镇，四川省绵竹市富新镇，山东省槐荫区振兴街街道，青海省贵南县森多镇，浙江省青田县万阜乡，四川省绵竹市富新镇，甘肃省庆城县桐川镇，虎丘区，浙江省青田县万阜乡，重庆市潼南区桂林街道 ，山东省槐荫区振兴街街道，甘肃省金塔县金塔镇，四川省绵竹市富新镇，河北省枣强县嘉会镇，甘肃省金塔县金塔镇

全球服务区域: 湖南省沅江市胭脂湖街道，广西壮族自治区合浦县乌家镇 ，贵州省余庆县花山苗族乡，山东省河口区新户镇，云南省德钦县云岭乡，黑龙江省明水县双兴镇，山东省槐荫区振兴街街道，重庆市潼南区桂林街道，浙江省青田县万阜乡，山东省郓城县李集镇，甘肃省武都区琵琶镇，博罗县龙溪镇，安徽省鸠江区白茆镇，博罗县龙溪镇，甘肃省庆城县桐川镇，召夸镇，江西省广信区花厅镇 ，甘肃省金塔县金塔镇，江西省寻乌县菖蒲乡，山东省郓城县李集镇，内蒙古自治区卓资县梨花镇，陕西省白河县冷水镇。

在繁忙的生活节奏中，我们总需要一些轻松愉快的时光来放松身心。而综艺节目的丰富多样，无疑成为了许多人缓解压力、放松心情的绝佳选择。如今，随着网络技术的飞速发展，免费综艺在线观看已成为了一种流行趋势。本文将为您介绍免费综艺在线观看的便捷之道，让您轻松畅享娱乐盛宴。 一、免费综艺在线观看的优势 1. 节省开支：相较于购买电视会员或购买实体光盘，免费综艺在线观看无疑更加经济实惠。您只需一部智能手机或电脑，就能随时随地观看心仪的综艺节目。 2. 内容丰富：免费综艺在线观看平台汇聚了众多热门综艺节目，满足不同观众的口味。从搞笑幽默到情感综艺，从竞技真人秀到音乐选秀，应有尽有。 3. 更新及时：免费综艺在线观看平台通常与电视台同步更新，让您不错过每一期精彩内容。 4. 随时随地观看：无论您身处何地，只要有网络，就能随时随地观看综艺节目，不受时间和地点限制。 二、免费综艺在线观看的平台推荐 1. 优酷：作为中国领先的综合性视频平台，优酷拥有丰富的综艺节目资源，包括《奔跑吧》、《极限挑战》等热门节目。 2. 腾讯视频：腾讯视频是国内知名的视频平台，拥有众多热门综艺节目，如《创造营》、《明日之子》等。 3. 爱奇艺：爱奇艺作为国内领先的在线视频平台，汇聚了众多热门综艺节目，如《中国有嘻哈》、《偶像练习生》等。 4. B站（哔哩哔哩）：B站以年轻人为主要用户群体，拥有独特的弹幕文化。在这里，您可以观看各种搞笑、娱乐、知识类综艺节目。 三、免费综艺在线观看的注意事项 1. 选择正规平台：在观看免费综艺时，请务必选择正规平台，以免遭受病毒、恶意软件等侵害。 2. 注意版权问题：虽然免费综艺在线观看方便快捷，但请尊重版权，切勿非法下载或传播节目内容。 3. 合理安排时间：观看综艺节目时，请合理安排时间，以免影响工作和生活。 总之，免费综艺在线观看已成为我们生活中不可或缺的一部分。在这个信息爆炸的时代，让我们充分利用网络资源，尽情享受丰富多彩的综艺节目，让生活更加美好。