初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

安徽省肥东县梁园镇，四川省木里藏族自治县依吉乡 ，福建省福鼎市磻溪镇，黑龙江省友好区双子河街道，江西省寻乌县菖蒲乡，黑龙江省明水县双兴镇，山东省河口区新户镇，江西省于都县梓山镇，江西省寻乌县菖蒲乡，广东省天河区元岗街道，江西省弋阳县桃源街道，重庆市潼南区桂林街道，尚义县南壕堑镇，定兴县固城镇，陕西省白河县冷水镇，山东省郓城县李集镇，广西壮族自治区钟山县钟山镇 ，定兴县固城镇，山东省河口区新户镇，江西省广信区花厅镇，广西壮族自治区凤山县凤城镇，新余市

全球服务区域: 广西壮族自治区合浦县乌家镇，定兴县固城镇 ，甘肃省武都区琵琶镇，广西壮族自治区凤山县凤城镇，山东省河口区新户镇，河北省枣强县嘉会镇，四川省绵竹市富新镇，甘肃省武都区琵琶镇，青海省贵南县森多镇，甘肃省武都区琵琶镇，贵州省余庆县花山苗族乡，浙江省青田县万阜乡，河北省吴桥县于集镇，江西省广信区花厅镇，贵州省余庆县花山苗族乡，江西省广信区花厅镇，黑龙江省明水县双兴镇 ，甘肃省渭源县大安乡，定兴县固城镇，二道白河镇，河北省枣强县嘉会镇，四川省绵竹市富新镇。

《九歌》是一部改编自我国古代文学巨著《楚辞》中的同名篇章的影视作品，以独特的视角展现了古代神话传说与民间传说的魅力。这部作品一经上线，便吸引了众多观众的眼球。如今，九歌在线观看已成为许多人茶余饭后的热门话题。那么，让我们一起走进这部穿越时空的古典传奇，感受那份独特的韵味。 九歌在线观看，首先映入眼帘的是其精美的画面。导演巧妙地将古典元素与现代技术相结合，呈现出一场视觉盛宴。从山水画卷般的自然风光，到充满神秘色彩的神话场景，每一个画面都让人仿佛置身于那个遥远的时代。 在九歌在线观看的过程中，我们不禁为剧中人物的命运感慨万千。剧中，主人公们为了追求理想，勇敢地挑战命运，最终实现了自己的愿望。这种勇敢面对困境、追求梦想的精神，正是我们这个时代所需要的正能量。 九歌在线观看，离不开其强大的演员阵容。剧中，众多实力派演员的加盟，使得这部作品更具观赏性。他们用精湛的演技，将一个个鲜活的角色呈现在观众面前，让人印象深刻。 值得一提的是，九歌在线观看的剧情设置十分巧妙。导演巧妙地将神话传说与民间故事相结合，使得剧情更加丰富多样。在剧中，观众不仅能感受到神话传说的神秘与浪漫，还能体会到民间传说的朴实与真挚。 九歌在线观看，其音乐制作也是一大亮点。剧中，音乐与画面、剧情完美融合，为观众带来一场听觉盛宴。那些悠扬的古风音乐，仿佛将观众带回到那个遥远的时代，让人陶醉其中。 此外，九歌在线观看的特效制作也堪称一绝。无论是宏大的战争场面，还是惊险的打斗场景，都让人叹为观止。这些特效的运用，使得剧情更加生动，让观众仿佛身临其境。 在九歌在线观看的过程中，我们不仅能感受到古典文化的魅力，还能体会到导演对传统文化的传承与发扬。这部作品让我们看到了古典文学的魅力，也让我们对古代神话传说有了更深入的了解。 总之，九歌在线观看是一部不可多得的佳作。它以独特的视角，将古典文学与现代影视技术相结合，为我们呈现了一场视觉、听觉的盛宴。在这个快节奏的时代，九歌在线观看无疑为我们提供了一片宁静的心灵港湾。让我们放下繁忙的工作，一起来享受这部穿越时空的古典传奇吧！