初始访问黑客借TsundereBot入侵网络，或为勒索攻击铺路

代号为 TA584 的高活跃度初始访问中间商近期被发现，正利用 Tsundere Bot 与 XWorm 远程访问木马获取目标网络访问权限，为后续勒索软件攻击创造条件。自 2020 年以来，Proofpoint 研究人员便持续追踪 TA584 的活动。他们指出，该威胁组织近期大幅扩大攻击规模，并构建了一套可规避静态检测的持续性攻击链。Tsundere Bot 恶意软件于去年首次由卡巴斯基公开披露，研究人员将其归属至一个与 123 Stealer 窃密木马相关联的俄语系攻击组织。尽管该恶意软件最初的攻击目的与传播途径尚不明确，但 Proofpoint 表示，其可用于信息收集、数据窃取、横向移动以及部署额外恶意载荷。 鉴于研究人员已观测到 TA584 在攻击中使用该恶意软件，所以研究团队高度确信，遭受 Tsundere Bot 感染的主机极有可能成为后续勒索软件攻击的目标。2025 年末，TA584 的攻击活动总量较同年第一季度增长两倍，攻击范围也从传统的北美、英国及爱尔兰地区，进一步扩展至德国、欧洲多国及澳大利亚。TA584 活动的数量该组织当前主流攻击链流程如下：首先利用数百个遭劫持的老旧邮箱账户，通过 SendGrid 与亚马逊简易邮件服务（SES）发送钓鱼邮件；邮件包含针对不同目标的专属链接，并设置地理围栏与 IP 过滤机制，跳转链路中通常会引入 Keitaro 等第三方流量分发系统（TDS）。通过过滤机制的用户会进入人机验证（CAPTCHA）页面，随后跳转至 ClickFix 页面，页面会诱导用户在本地执行一条 PowerShell 命令。CAPTCHA ( 左 ) 和 ClickFix ( 右 ) 页面该命令会下载并执行一段经过混淆处理的脚本，将 XWorm 或 Tsundere Bot 加载至内存中，同时将浏览器重定向至正常网站以掩盖恶意行为。PowerShell 脚本Proofpoint 表示，多年来 TA584 在攻击中使用过大量恶意载荷，包括 Ursnif、LDR4、WarmCookie、Xeno RAT、Cobalt Strike 以及 DCRAT，其中 DCRAT 在 2025 年的一起攻击事件中仍被使用。Tsundere Bot 是一款具备后门与加载器功能的恶意软件即服务（MaaS）平台，运行依赖 Node.js 环境，该环境会通过其命令与控制（C2）面板生成的安装程序自动部署到受害者设备中。该恶意软件采用改进版 EtherHiding 技术，从以太坊区块链中获取 C2 服务器地址，安装程序中同时内置硬编码备用地址，以防主地址失效。 恶意软件通过 WebSocket 协议与 C2 服务器通信，并内置系统区域检测逻辑：若检测到设备使用独立国家联合体（CIS）成员国语言（以俄语为主），则立即终止运行。 此外，Tsundere Bot 会收集系统信息以构建受感染主机画像，可执行从 C2 服务器下发的任意 JavaScript 代码，并支持将受感染主机作为 SOCKS 代理使用。该恶意软件平台还内置交易市场，可直接进行木马程序的买卖交易。

陕西省白河县冷水镇，新余市 ，四川省绵竹市富新镇，甘肃省武都区琵琶镇，定兴县固城镇，尚义县南壕堑镇，四川省木里藏族自治县依吉乡，湖南省沅江市胭脂湖街道，定兴县固城镇，江西省寻乌县菖蒲乡，广西壮族自治区凤山县凤城镇，福建省福鼎市磻溪镇，甘肃省金塔县金塔镇，浙江省青田县万阜乡，黑龙江省友好区双子河街道，甘肃省武都区琵琶镇，定兴县固城镇 ，浙江省青田县万阜乡，安徽省肥东县梁园镇，召夸镇，新余市，青海省大通回族土族自治县东峡镇

全球服务区域: 甘肃省武都区琵琶镇，浙江省青田县万阜乡 ，云南省德钦县云岭乡，江西省临川区六水桥街道，四川省绵竹市富新镇，虎丘区，二道白河镇，山东省郓城县李集镇，安徽省鸠江区白茆镇，安徽省肥东县梁园镇，江西省临川区六水桥街道，内蒙古自治区卓资县梨花镇，江西省寻乌县菖蒲乡，河北省吴桥县于集镇，陕西省白河县冷水镇，博罗县龙溪镇，广西壮族自治区钟山县钟山镇 ，黑龙江省明水县双兴镇，尚义县南壕堑镇，安徽省肥东县梁园镇，内蒙古自治区卓资县梨花镇，甘肃省武都区琵琶镇。

《倚天屠龙记》作为金庸先生的代表作之一，自问世以来便吸引了无数武侠迷的目光。这部作品以其跌宕起伏的情节、鲜明的人物形象和深厚的文化底蕴，成为了中国武侠小说的巅峰之作。如今，想要在线观看这部经典之作，只需轻松几步，即可享受武侠世界的无尽魅力。 首先，我们来看看《倚天屠龙记》的故事背景。这部小说以南宋末年为背景，讲述了主人公张无忌的成长历程。张无忌在江湖中历经磨难，最终成为一代武林盟主。在这个过程中，他结识了众多志同道合的伙伴，也结识了美丽动人的赵敏。这部作品不仅展现了江湖的快意恩仇，更深刻地揭示了人性的善恶美丑。 那么，如何在线观看这部经典武侠巨著呢？以下是一些推荐的平台和方式： 1. 视频网站：各大视频网站如腾讯视频、爱奇艺、优酷等，都提供了《倚天屠龙记》的在线观看服务。只需在搜索框中输入“倚天屠龙记”，即可找到相关资源。 2. 电视剧版：《倚天屠龙记》被改编成了电视剧，由著名导演于正版执导，吴启华、高圆圆、贾静雯等实力派演员主演。这部电视剧在保留了原著精髓的同时，也融入了现代审美元素，深受观众喜爱。 3. 电影版：除了电视剧版，还有一部由李连杰主演的《倚天屠龙记之魔教教主》。这部电影虽然与原著有所不同，但同样精彩纷呈，值得一看。 4. 小说原著：如果你更喜欢阅读原著，那么可以购买或借阅《倚天屠龙记》这部小说。在书中，你可以更深入地了解张无忌的成长历程和江湖恩怨。 在观看《倚天屠龙记》的过程中，以下是一些值得关注的亮点： 1. 江湖恩怨：小说中的江湖恩怨错综复杂，让人难以捉摸。观众在观看过程中，可以感受到江湖的残酷与无情。 2. 人物形象：张无忌、赵敏、周芷若等人物形象鲜明，各具特色。他们的性格、命运和爱情故事，都让人难以忘怀。 3. 武功招式：金庸先生在小说中描绘了各种神奇的武功招式，如九阳真经、降龙十八掌等。这些招式不仅让人眼花缭乱，更展现了武侠世界的神奇魅力。 4. 历史背景：小说以南宋末年为背景，展现了那个时代的风云变幻。观众在观看过程中，可以了解到一些历史知识。 总之，《倚天屠龙记》是一部值得反复观看的经典武侠巨著。无论是通过视频网站、电视剧版、电影版还是小说原著，都能让你沉浸在武侠世界的无尽魅力中。赶快行动起来，一起感受这部作品的魅力吧！