初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

河北省吴桥县于集镇，青海省大通回族土族自治县东峡镇 ，山东省槐荫区振兴街街道，重庆市潼南区桂林街道，安徽省鸠江区白茆镇，博罗县龙溪镇，新余市，重庆市潼南区桂林街道，尚义县南壕堑镇，博罗县龙溪镇，新余市，江西省于都县梓山镇，浙江省青田县万阜乡，召夸镇，江西省弋阳县桃源街道，四川省木里藏族自治县依吉乡，江西省广信区花厅镇 ，青海省贵南县森多镇，二道白河镇，安徽省鸠江区白茆镇，广西壮族自治区凤山县凤城镇，山东省槐荫区振兴街街道

全球服务区域: 黑龙江省友好区双子河街道，重庆市潼南区桂林街道 ，河北省枣强县嘉会镇，虎丘区，广西壮族自治区合浦县乌家镇，二道白河镇，四川省理县蒲溪乡，河南省林州市横水镇，云南省德钦县云岭乡，甘肃省渭源县大安乡，内蒙古自治区卓资县梨花镇，山东省河口区新户镇，广西壮族自治区凤山县凤城镇，山东省槐荫区振兴街街道，内蒙古自治区卓资县梨花镇，江西省弋阳县桃源街道，重庆市潼南区桂林街道 ，甘肃省武都区琵琶镇，云南省德钦县云岭乡，安徽省鸠江区白茆镇，甘肃省庆城县桐川镇，博罗县龙溪镇。

在众多影视作品中，总有一些作品能够触动人心，引发共鸣。其中，《不扣钮的女孩》就是这样一部作品。它以独特的视角，讲述了一个关于成长、勇气和爱的故事，让人在感动之余，对人性有了更深的理解。 《不扣钮的女孩》的故事发生在一个普通的小镇上。女主角小雅，一个性格开朗、活泼的女孩，她热爱生活，敢于追求自己的梦想。然而，在她成长的过程中，却遇到了种种困难和挑战。 影片一开始，小雅因为一次意外，失去了母亲。在这个本应得到关爱和呵护的时刻，她却不得不学会独立面对生活。小雅的父亲是一位沉默寡言的画家，他用自己的方式关爱着女儿，却无法给予她足够的陪伴。在这样的家庭环境下，小雅逐渐变得坚强，学会了独立。 在成长的过程中，小雅结识了一群志同道合的朋友。他们一起度过了许多难忘的时光，也一起面对了生活的种种困境。在这个过程中，小雅逐渐明白了友谊的可贵，学会了珍惜。 然而，生活并非一帆风顺。在一次意外中，小雅的好友不幸离世，这让她深感悲痛。在悲痛之余，小雅意识到生命的脆弱，更加珍惜眼前的每一天。她开始努力追求自己的梦想，希望能够用自己的力量，让这个世界变得更加美好。 影片的高潮部分，小雅在追求梦想的道路上遇到了重重阻力。她不仅要面对生活的压力，还要应对来自外界的质疑和嘲笑。然而，小雅并没有放弃，她坚信自己能够战胜一切困难。在她的努力下，她逐渐赢得了人们的认可，最终实现了自己的梦想。 《不扣钮的女孩》之所以能够引起观众的共鸣，正是因为它真实地反映了人性的光辉。影片中的小雅，是一个充满勇气、敢于面对困难的女孩。她在逆境中成长，用自己的行动诠释了什么是真正的坚强。这种精神，正是我们这个时代所需要的。 影片中的亲情、友情和爱情，也是观众们关注的焦点。小雅与父亲之间的感情，虽然平淡，却充满了真挚的爱。而她与朋友们之间的友谊，更是让人感受到了人性的美好。在爱情方面，小雅经历了挫折，但她依然相信爱情的存在，最终找到了属于自己的幸福。 总的来说，《不扣钮的女孩》是一部充满正能量的影视佳作。它以小雅的成长历程为线索，展现了人性的光辉，传递了勇敢面对生活的信念。在这个充满挑战的时代，这样的作品无疑会激发人们内心的力量，让我们更加坚定地追求自己的梦想。