初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

四川省木里藏族自治县依吉乡，广西壮族自治区合浦县乌家镇 ，博罗县龙溪镇，河北省枣强县嘉会镇，江西省于都县梓山镇，湖南省沅江市胭脂湖街道，定兴县固城镇，平湖市新埭镇，青海省大通回族土族自治县东峡镇，二道白河镇，四川省理县蒲溪乡，广西壮族自治区钟山县钟山镇，黑龙江省友好区双子河街道，江西省临川区六水桥街道，青海省贵南县森多镇，平湖市新埭镇，贵州省余庆县花山苗族乡 ，福建省福鼎市磻溪镇，定兴县固城镇，山东省郓城县李集镇，尚义县南壕堑镇，四川省理县蒲溪乡

全球服务区域: 平湖市新埭镇，虎丘区 ，湖南省沅江市胭脂湖街道，四川省木里藏族自治县依吉乡，湖南省沅江市胭脂湖街道，安徽省鸠江区白茆镇，四川省木里藏族自治县依吉乡，陕西省白河县冷水镇，黑龙江省明水县双兴镇，新余市，青海省大通回族土族自治县东峡镇，河南省林州市横水镇，甘肃省金塔县金塔镇，浙江省青田县万阜乡，安徽省肥东县梁园镇，江西省广信区花厅镇，虎丘区 ，河北省枣强县嘉会镇，青海省贵南县森多镇，二道白河镇，浙江省青田县万阜乡，安徽省肥东县梁园镇。

《知否知否知否应是绿肥红瘦》是一部改编自关心则同名小说的古装剧，自开播以来，凭借其精良的制作、跌宕起伏的剧情以及深入人心的角色塑造，赢得了广大观众的喜爱。如今，这部经典之作已可在各大视频平台在线观看，让我们一起穿越时空，感受古典爱情的魅力。 该剧讲述了明兰（赵丽颖饰）与顾廷烨（冯绍峰饰）的爱情故事。明兰出身寒微，却凭借自己的智慧和勇气，在复杂的宫廷斗争中脱颖而出。顾廷烨则是一位才华横溢的公子，他历经磨难，最终与明兰携手共度一生。 在《知否知否知否应是绿肥红瘦》中，我们可以看到许多经典的影视元素。首先，剧中的服饰造型精美绝伦，无论是华丽的宫廷服饰，还是朴素的民间服饰，都展现了古代服饰的韵味。其次，剧中场景布置考究，从皇宫到府邸，从市井到山林，每一个场景都让人仿佛置身于那个时代。 此外，剧中演员的表演也堪称一绝。赵丽颖饰演的明兰，聪明伶俐，敢爱敢恨，她的演技深入人心。冯绍峰饰演的顾廷烨，温文尔雅，深情款款，将一个深情男子的形象演绎得淋漓尽致。其他演员如朱一龙、施诗、张佳宁等，也都各有特色，为观众呈现了一场视觉盛宴。 《知否知否知否应是绿肥红瘦》在线观看，不仅可以让我们领略古典爱情的美好，还可以让我们了解古代社会的风俗民情。剧中对封建礼教的批判，对女性地位的探讨，都引发了观众的热议。在观看这部剧的过程中，我们不禁会思考：在封建社会中，女性应该如何去追求自己的幸福？ 值得一提的是，该剧在剧情上环环相扣，引人入胜。从明兰的童年经历，到她与顾廷烨的相识相爱，再到他们共同面对的种种困境，每一个环节都让人牵肠挂肚。同时，剧中还穿插了许多历史事件，如明朝的土木堡之变、嘉靖皇帝的崇信道教等，让观众在欣赏爱情故事的同时，也能增长历史知识。 如今，《知否知否知否应是绿肥红瘦》已可在各大视频平台在线观看。无论是想重温经典，还是想要了解古代爱情，这部剧都是不容错过的佳作。让我们跟随明兰和顾廷烨的脚步，一起走进那个充满传奇色彩的时代，感受古典爱情的魅力吧！