初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

福建省福鼎市磻溪镇，福建省福鼎市磻溪镇 ，四川省绵竹市富新镇，陕西省白河县冷水镇，河北省吴桥县于集镇，江西省寻乌县菖蒲乡，安徽省肥东县梁园镇，甘肃省武都区琵琶镇，青海省贵南县森多镇，尚义县南壕堑镇，山东省郓城县李集镇，新余市，青海省贵南县森多镇，浙江省青田县万阜乡，江西省于都县梓山镇，山东省河口区新户镇，甘肃省金塔县金塔镇 ，甘肃省渭源县大安乡，山东省郓城县李集镇，召夸镇，二道白河镇，青海省大通回族土族自治县东峡镇

全球服务区域: 河南省林州市横水镇，甘肃省渭源县大安乡 ，重庆市潼南区桂林街道，山东省槐荫区振兴街街道，四川省木里藏族自治县依吉乡，虎丘区，福建省福鼎市磻溪镇，四川省木里藏族自治县依吉乡，江西省广信区花厅镇，青海省大通回族土族自治县东峡镇，二道白河镇，青海省贵南县森多镇，江西省广信区花厅镇，定兴县固城镇，江西省临川区六水桥街道，青海省贵南县森多镇，浙江省青田县万阜乡 ，广东省天河区元岗街道，广西壮族自治区合浦县乌家镇，黑龙江省友好区双子河街道，内蒙古自治区卓资县梨花镇，甘肃省武都区琵琶镇。

《驯龙高手2》是一部深受观众喜爱的奇幻动画电影，自上映以来，凭借其独特的创意和精彩的剧情，赢得了无数观众的心。这部影片不仅让孩子们沉浸于梦幻般的奇幻世界，也让大人们回忆起儿时的纯真与梦想。如今，这部经典之作可以在网上免费观看，让更多人领略到它的魅力。 影片讲述了主人公希卡普和他的龙伙伴们，在经历了第一部的冒险后，继续踏上新的征程。这次，他们要面对的敌人不再是恶龙，而是一个神秘的黑暗势力，这个势力企图摧毁龙族和人类之间的和平。为了拯救家园，希卡普和他的龙伙伴们勇敢地站了出来，展开了一场惊心动魄的冒险。 在《驯龙高手2》中，我们可以看到许多精彩的影视元素。首先，影片的视觉效果堪称一绝。动画师们运用先进的CG技术，将龙的形象描绘得栩栩如生，仿佛它们就在我们身边。此外，影片中的场景设计也十分精美，无论是广袤的草原、神秘的森林，还是令人叹为观止的城堡，都让人仿佛置身于一个真实的奇幻世界。 其次，影片的剧情紧凑，充满悬念。在第一部的结尾，希卡普成功驯服了恶龙，成为了龙族与人类之间的桥梁。然而，在《驯龙高手2》中，我们发现，希卡普的使命远不止于此。他必须面对来自黑暗势力的挑战，保护家园和龙族。在这个过程中，希卡普逐渐成长为一位真正的英雄。 此外，影片中的人物形象也十分鲜明。希卡普勇敢、善良、富有责任感，是观众心目中的英雄；而他的龙伙伴们，各具特色，有的聪明机智，有的忠诚勇敢，有的热情开朗。这些角色之间的互动，为影片增色不少。 值得一提的是，《驯龙高手2》在音乐方面也颇具亮点。影片的配乐由著名音乐家汉斯·季默创作，他巧妙地将古典音乐与现代音乐元素相结合，为影片营造了一种神秘、梦幻的氛围。每当音乐响起，都能让观众沉浸在这场奇幻冒险中。 如今，《驯龙高手2》已经可以在网上免费观看，这对于喜欢这部电影的观众来说无疑是一个好消息。通过在线观看，观众可以随时随地欣赏到这部经典之作，重温那段美好的回忆。同时，这也是一个向家人和朋友推荐的好机会，让他们一同感受这部影片的魅力。 总之，《驯龙高手2》是一部不容错过的奇幻动画电影。它以精美的画面、紧凑的剧情、鲜明的人物形象和优美的音乐，为观众呈现了一个充满想象力的奇幻世界。现在，这部影片可以在网上免费观看，让我们一同踏上这段冒险之旅，感受友谊、勇气与成长的力量。