初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

黑龙江省友好区双子河街道，山东省郓城县李集镇 ，甘肃省武都区琵琶镇，青海省大通回族土族自治县东峡镇，江西省寻乌县菖蒲乡，黑龙江省明水县双兴镇，陕西省白河县冷水镇，黑龙江省友好区双子河街道，河南省林州市横水镇，青海省贵南县森多镇，福建省福鼎市磻溪镇，青海省大通回族土族自治县东峡镇，江西省广信区花厅镇，广东省天河区元岗街道，新余市，青海省大通回族土族自治县东峡镇，尚义县南壕堑镇 ，博罗县龙溪镇，江西省临川区六水桥街道，尚义县南壕堑镇，黑龙江省友好区双子河街道，江西省临川区六水桥街道

全球服务区域: 博罗县龙溪镇，黑龙江省明水县双兴镇 ，新余市，青海省大通回族土族自治县东峡镇，山东省槐荫区振兴街街道，河北省枣强县嘉会镇，贵州省余庆县花山苗族乡，二道白河镇，黑龙江省明水县双兴镇，陕西省白河县冷水镇，云南省德钦县云岭乡，尚义县南壕堑镇，博罗县龙溪镇，甘肃省渭源县大安乡，广西壮族自治区凤山县凤城镇，平湖市新埭镇，四川省理县蒲溪乡 ，河南省林州市横水镇，河北省吴桥县于集镇，陕西省白河县冷水镇，安徽省鸠江区白茆镇，贵州省余庆县花山苗族乡。

近年来，随着观众对悬疑推理题材的喜爱，越来越多的电视剧开始聚焦这一领域。其中，由著名导演执导的电视剧《三叉戟》凭借其紧凑的剧情、精湛的演技以及独特的悬疑元素，迅速吸引了广大观众的目光。该剧以一起看似简单的命案为线索，层层递进，揭开了一个错综复杂的阴谋，为观众呈现了一场悬疑推理的视觉盛宴。 《三叉戟》的故事发生在我国一个沿海城市，讲述了一群警察在调查一起看似普通的命案过程中，逐渐发现背后隐藏着一场巨大的阴谋。剧中，三位警察主角——刑警队长、法医和警察，分别代表着侦查、证据和执行三个关键环节，他们各自发挥特长，共同揭开真相。 该剧在剧情设置上独具匠心，以悬念迭起、节奏紧凑著称。从第一集开始，观众就被引入到一个充满悬疑的世界。剧中，警察们通过走访调查、分析证据、追踪线索等方式，逐步揭开真相。在这个过程中，观众不仅能感受到悬疑推理的紧张刺激，还能体会到警察们面对困难时的坚定信念和无私奉献。 在《三叉戟》中，演员们的表现同样可圈可点。主演们凭借精湛的演技，将角色塑造得栩栩如生。其中，刑警队长这个角色，由一位实力派演员饰演，他凭借对角色的深刻理解，将刑警队长勇敢、智慧、果断的形象刻画得淋漓尽致。法医和警察两位角色，同样由实力派演员担纲，他们分别展现了法医的专业素养和警察的忠诚担当。 除了剧情和演技，《三叉戟》在制作上也堪称精良。剧中，场景布置、道具设计、服装造型等方面都十分用心。特别是对于细节的把握，使得整个剧情更加真实可信。此外，该剧在音乐、摄影等方面也表现出色，为观众带来了一场视听盛宴。 值得一提的是，《三叉戟》在悬疑推理的基础上，还融入了亲情、友情、爱情等多种情感元素。剧中，警察们之间的默契配合、与家人朋友的情感纠葛，都让观众感受到了人性的温暖。这种情感的融入，使得剧情更加丰富，也让观众在紧张刺激的悬疑推理过程中，感受到了人性的光辉。 总之，《三叉戟》是一部值得一看的悬疑推理剧。它不仅为观众带来了紧张刺激的剧情，还展现了人性的光辉。在观看这部剧的过程中，观众不仅能感受到悬疑推理的魅力，还能体会到警察们为正义而战的坚定信念。相信在未来的日子里，《三叉戟》会成为更多观众心中的经典之作。