初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

甘肃省金塔县金塔镇，广西壮族自治区凤山县凤城镇 ，山东省槐荫区振兴街街道，山东省郓城县李集镇，浙江省青田县万阜乡，甘肃省金塔县金塔镇，江西省临川区六水桥街道，黑龙江省友好区双子河街道，安徽省鸠江区白茆镇，黑龙江省明水县双兴镇，陕西省白河县冷水镇，四川省木里藏族自治县依吉乡，河北省枣强县嘉会镇，内蒙古自治区卓资县梨花镇，湖南省沅江市胭脂湖街道，江西省于都县梓山镇，广西壮族自治区合浦县乌家镇 ，召夸镇，山东省河口区新户镇，广西壮族自治区合浦县乌家镇，重庆市潼南区桂林街道，山东省河口区新户镇

全球服务区域: 平湖市新埭镇，贵州省余庆县花山苗族乡 ，河北省枣强县嘉会镇，博罗县龙溪镇，甘肃省渭源县大安乡，山东省河口区新户镇，河北省吴桥县于集镇，安徽省鸠江区白茆镇，广西壮族自治区凤山县凤城镇，江西省寻乌县菖蒲乡，广东省天河区元岗街道，甘肃省庆城县桐川镇，贵州省余庆县花山苗族乡，新余市，博罗县龙溪镇，甘肃省武都区琵琶镇，四川省绵竹市富新镇 ，新余市，青海省大通回族土族自治县东峡镇，安徽省鸠江区白茆镇，陕西省白河县冷水镇，甘肃省金塔县金塔镇。

在众多奇幻动漫作品中，《零之使魔》以其独特的世界观和深刻的人物塑造，赢得了无数粉丝的喜爱。随着剧情的推进，观众们对这部作品的结局充满了期待。终于，在历经无数波折后，《零之使魔》迎来了大结局，为我们展现了一场跨越时空的奇幻之旅的终章。 《零之使魔》的故事发生在一个名为费尔南多的奇幻世界。主人公拉姆·达斯汀·马格诺利亚，一个普通的少年，意外地被召唤到了这个陌生的世界，成为了一位魔法使。在这里，他邂逅了美丽而神秘的少女露西。露西拥有强大的魔法力量，但却因种种原因失去了记忆。为了帮助露西找回记忆，拉姆踏上了一段充满奇幻色彩的冒险之旅。 在剧情的发展过程中，我们看到了拉姆和露西之间的感情逐渐升温，他们共同面对了来自各个势力的挑战。在这个过程中，拉姆从一个懵懂的少年成长为一个勇敢的魔法使，而露西也逐渐找回了她的记忆，成为了这个世界中的一股强大力量。 《零之使魔》的大结局，无疑是一场视觉与情感的盛宴。在最后一集中，拉姆和露西终于揭开了他们命运的谜团。原来，露西并非普通的人类，而是来自另一个世界的神灵。她的使命是拯救自己的世界，而拉姆则成为了她在这场冒险中的伙伴。 在剧情的高潮部分，拉姆和露西为了拯救各自的世界，不得不做出艰难的选择。他们必须面对强大的敌人，克服重重困难，才能完成使命。在这场激战中，拉姆展现出了惊人的勇气和智慧，而露西的魔法力量也达到了前所未有的高度。 最终，在拉姆和露西的努力下，他们成功地拯救了各自的世界。拉姆回到了自己的世界，而露西则留在了费尔南多。虽然他们无法长相厮守，但他们的感情却超越了时空的界限，成为了永恒的传说。 在《零之使魔》的大结局中，我们还看到了许多熟悉的面孔。那些曾经陪伴拉姆和露西冒险的伙伴们，也纷纷登场，为我们带来了感动和回忆。他们的友情和信念，成为了拉姆和露西在冒险过程中最坚实的后盾。 值得一提的是，《零之使魔》的结局并非简单的圆满。在故事的高潮部分，拉姆和露西付出了巨大的代价，他们的牺牲让我们为之动容。这也使得《零之使魔》的结局充满了深度和思考，让观众们对这部作品产生了更加深刻的感悟。 总的来说，《零之使魔》的大结局为我们呈现了一场跨越时空的奇幻之旅的终章。在这场冒险中，我们见证了拉姆和露西的成长，感受到了友情的珍贵，也体会到了生命的意义。这部作品不仅给我们带来了欢乐和感动，更让我们明白了勇敢、信念和牺牲的重要性。相信在未来的日子里，《零之使魔》的故事将会继续在观众们的心中流传。