初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

广西壮族自治区凤山县凤城镇，山东省槐荫区振兴街街道 ，四川省绵竹市富新镇，甘肃省庆城县桐川镇，四川省理县蒲溪乡，河南省林州市横水镇，贵州省余庆县花山苗族乡，江西省临川区六水桥街道，博罗县龙溪镇，平湖市新埭镇，贵州省余庆县花山苗族乡，二道白河镇，定兴县固城镇，江西省寻乌县菖蒲乡，安徽省肥东县梁园镇，二道白河镇，四川省理县蒲溪乡 ，广西壮族自治区合浦县乌家镇，青海省大通回族土族自治县东峡镇，召夸镇，江西省弋阳县桃源街道，江西省于都县梓山镇

全球服务区域: 广西壮族自治区钟山县钟山镇，召夸镇 ，江西省弋阳县桃源街道，云南省德钦县云岭乡，甘肃省武都区琵琶镇，江西省寻乌县菖蒲乡，黑龙江省友好区双子河街道，甘肃省庆城县桐川镇，四川省理县蒲溪乡，甘肃省庆城县桐川镇，四川省绵竹市富新镇，平湖市新埭镇，黑龙江省明水县双兴镇，河南省林州市横水镇，云南省德钦县云岭乡，广西壮族自治区合浦县乌家镇，召夸镇 ，平湖市新埭镇，广东省天河区元岗街道，新余市，甘肃省渭源县大安乡，云南省德钦县云岭乡。

随着科技的飞速发展，电影行业也迎来了前所未有的变革。近年来，越来越多的优质影片通过线上平台与观众见面，其中《奇异博士2》便是备受瞩目的佳作。这部由著名导演斯科特·德瑞克森执导，本尼迪克特·康伯巴奇主演的科幻巨制，自上映以来便收获了无数好评。如今，好消息传来，《奇异博士2》免费观看的机会终于来了，一场视觉盛宴等你来享。 《奇异博士2》作为漫威电影宇宙的重要一环，承接了第一部电影的精彩剧情，讲述了斯特兰奇博士在经历了诸多冒险后，继续守护地球，对抗黑暗势力的故事。影片中，斯特兰奇博士的魔法能力得到了进一步的提升，而他也在不断探索宇宙的奥秘。与此同时，他的助手们——莫里亚蒂、艾尔德里奇·基里安等角色也纷纷回归，为影片增色不少。 在视觉效果方面，《奇异博士2》堪称一绝。影片运用了先进的特效技术，打造出令人叹为观止的奇幻场景。从壮观的魔法对决，到令人毛骨悚然的黑暗势力，每一个画面都让人仿佛置身于一个真实的魔法世界。此外，影片中的特效镜头处理得十分细腻，让人不禁为导演和特效团队的精湛技艺点赞。 值得一提的是，《奇异博士2》的演员阵容也是一大亮点。本尼迪克特·康伯巴奇饰演的斯特兰奇博士，以其独特的气质和出色的演技，成功塑造了一个充满魅力的角色。而其他演员如蒂尔达·斯文顿、瑞秋·麦克亚当斯等，也纷纷贡献了精彩的表演。他们在影片中的对手戏，让人过目难忘。 随着《奇异博士2》免费观看的消息传出，不少影迷纷纷欢呼雀跃。毕竟，这部影片的精彩程度不容小觑。对于错过首映的观众来说，这是一个弥补遗憾的好机会。而对于已经看过电影的观众来说，再次重温这部佳作，无疑是一次难忘的体验。 那么，如何免费观看《奇异博士2》呢？其实，随着网络技术的不断发展，现在有很多平台提供了免费观影的机会。观众只需关注相关平台，按照提示操作，便可以轻松享受到这部科幻巨制。此外，一些视频网站也会在特定时间推出免费观影活动，届时观众可以关注相关信息，抓住机会。 总之，《奇异博士2》是一部不容错过的科幻佳作。它以其独特的视觉效果、精彩的剧情和出色的演员阵容，赢得了广大观众的喜爱。现在，这部影片免费观看的机会终于来了，让我们一起走进这个奇幻的世界，感受一场视觉盛宴吧！