初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

青海省大通回族土族自治县东峡镇，湖南省沅江市胭脂湖街道 ，安徽省肥东县梁园镇，山东省槐荫区振兴街街道，召夸镇，平湖市新埭镇，青海省大通回族土族自治县东峡镇，山东省河口区新户镇，召夸镇，甘肃省渭源县大安乡，四川省绵竹市富新镇，山东省河口区新户镇，青海省贵南县森多镇，江西省寻乌县菖蒲乡，黑龙江省友好区双子河街道，甘肃省庆城县桐川镇，河北省吴桥县于集镇 ，平湖市新埭镇，四川省绵竹市富新镇，河北省吴桥县于集镇，江西省弋阳县桃源街道，江西省于都县梓山镇

全球服务区域: 平湖市新埭镇，四川省理县蒲溪乡 ，甘肃省庆城县桐川镇，山东省郓城县李集镇，湖南省沅江市胭脂湖街道，广西壮族自治区合浦县乌家镇，重庆市潼南区桂林街道，江西省弋阳县桃源街道，黑龙江省明水县双兴镇，湖南省沅江市胭脂湖街道，青海省大通回族土族自治县东峡镇，河北省枣强县嘉会镇，召夸镇，广西壮族自治区钟山县钟山镇，云南省德钦县云岭乡，河北省枣强县嘉会镇，广东省天河区元岗街道 ，平湖市新埭镇，青海省贵南县森多镇，山东省河口区新户镇，河南省林州市横水镇，四川省绵竹市富新镇。

《媚者无疆》是一部近年来备受瞩目的电视剧，以其独特的武侠与奇幻元素，吸引了大量观众。该剧改编自猫腻的同名小说，讲述了在一个神秘的世界里，主角莫雨（由李一桐饰演）与燕洵（由屈楚萧饰演）之间的爱恨情仇。 该剧以一个充满奇幻色彩的世界为背景，融合了武侠、奇幻、悬疑等多种元素，为观众呈现了一个既熟悉又陌生的武侠世界。在剧中，主角莫雨是一个身世神秘的媚者，她拥有操控人心的能力。而燕洵则是一个武功高强的侠士，两人因缘际会，共同踏上了一段充满挑战与冒险的旅程。 在《媚者无疆》中，演员们的表现可圈可点。李一桐饰演的莫雨，以其独特的气质和精湛的演技，成功塑造了一个既坚韧又柔情的女性形象。屈楚萧饰演的燕洵，则以其深邃的眼神和扎实的武打功底，展现了一个侠士的英勇与柔情。 该剧的服装和道具制作精良，充分还原了武侠世界的氛围。每一场打斗戏份都经过精心编排，动作流畅，视觉效果震撼。此外，剧中音乐也极具特色，为观众带来了一场视听盛宴。 在剧情方面，《媚者无疆》同样精彩纷呈。剧中不仅有着错综复杂的情感纠葛，还有着引人入胜的悬疑元素。莫雨与燕洵之间的感情线，从最初的互相猜忌到后来的相知相爱，让观众感受到了爱情的美好与艰辛。而剧中其他角色的命运，也随着剧情的发展，逐渐揭开神秘的面纱。 值得一提的是，《媚者无疆》在剧情推进的过程中，巧妙地融入了许多中国传统文化元素。如诗词、书法、武术等，既丰富了剧情内容，又让观众在欣赏电视剧的同时，感受到了中国传统文化的魅力。 当然，任何一部电视剧都无法做到完美。在《媚者无疆》中，也有一些不足之处。例如，部分剧情略显拖沓，节奏不够紧凑；部分角色形象不够丰满，让人难以产生共鸣。但总体来说，这些不足并不影响该剧的整体质量。 总之，《媚者无疆》是一部值得一看的电视剧。它以其独特的武侠与奇幻元素，为观众带来了一场视觉与情感的盛宴。相信在未来的日子里，这部剧会继续受到更多观众的喜爱。