ZONE.CI 全球网

APT29利用NDAY漏洞针对iOS和Android设备发起零点击攻击，通过多个知名网站投放有效载荷，窃取用户cookie、即时通讯数据和凭据，归因于APT29威胁组织的水坑行动风格。

SolarWinds供应链攻击展示了攻击者在构建阶段注入后门代码的技术，分析了攻击的工程化特征和对抗策略，包括代码签名、休眠期、C2通信和目标过滤等，以及HTA/CHM投递的社会工程对抗手段。

2026年上半年网络安全威胁报告指出APT持续高发，供应链与边界设备成新突破口，勒索攻击手法升级，互联网黑产规模化、平台化与AI化，漏洞利用格局变化，提出防御策略转型建议。

介绍了固件级Implant技术，包括BANANALEE架构劫持和硬盘固件重写，分析了其在BIOS/UEFI固件层中的攻击优势，以及工程化利用中需要解决的问题。

APT29利用CVE-2024-27834漏洞通过零点击攻击窃取iPhone数据，影响范围包括iOS、macOS和Android设备，攻击者已构建攻击链，建议用户升级系统以修复漏洞。

APT29利用第三方脚本劫持网站，针对iOS和Android用户进行漏洞攻击，窃取敏感信息，攻击者根据设备环境投放不同漏洞利用程序，复用商业监控工具漏洞利用框架。企业应加强第三方脚本管理，及时修复漏洞，监测异常行为，保护会话凭证。

本文探讨了AI在加密流量威胁检测、APT追踪与攻击链重构中的应用与趋势，分析了当前技术路线的工程数据与边界，并提出了从技术选型到组织能力的四个转向建议。

DarkBlindersAPT黑客利用StarkMeet恶意软件和基于GitHub的后门攻击以色列和伊拉克库尔德斯坦地区，通过凭证网络钓鱼、虚假会议应用程序和GitHub后门窃取数据，DreamSecurity发现攻击活动仍在进行中。

俄罗斯APT29组织通过水坑攻击针对iOS和Android用户，攻击者通过被入侵的网站和Plerdy分析服务植入恶意代码，利用已知漏洞窃取数据，受害者主要集中在欧美地区，乌克兰为重点目标。

Trident通过双路并行处理图结构和TTP序列，实现APT归因，解决动态威胁环境下归因的挑战，包括非结构化情报解析、统一归因模型和CTI更新问题。

APT29组织通过水坑攻击，利用未修补的漏洞，实施零点击攻击，窃取iOS和Android用户的微信、Telegram数据库、密码等数据。建议用户更新系统，重启手机，并假设Cookie已泄漏，重新登录重要账号。

SideCopyAPT组织利用LNK和HTA脚本进行多阶段鱼叉式钓鱼攻击，目标是科研院校和政企机构，使用ReverseRAT远控木马窃取信息，需警惕并加强防御。

俄罗斯APT29组织通过水坑攻击活动针对安卓和苹果设备，利用Nday漏洞进行攻击，攻击路径包括合法网站和第三方组件，收集了大量设备信息，并针对不同操作系统执行不同的攻击链。建议用户及时更新系统和浏览器以防止攻击。

本文介绍了AdaptixC2的命令与控制（C2）网络监听器的配置方法，包括不同协议的监听器类型及其配置选项，如HTTP、DNS、SMB、TCP和GopherTCP，并讨论了内部和外部监听器的区别。

Debian/UbuntuAPT存在安全漏洞，攻击者在签名校验通过后可替换安装包，执行任意代码。影响范围包括Debian12、Ubuntu22.04及其衍生版本。官方已发布补丁，建议用户尽快更新。

披露了针对第三方支付机构的定向攻击工具包，包含91个文件，覆盖全链路攻击流程，暴露了攻击者基础设施和攻击特征，攻击者目标可能不止于窃取数据，还指向以真实商户身份发起的伪冒交易与资金变现。

eCapturev2.9.0新增龙芯LoongArch64支持及text模式pcapng数据源，可实时解密重组完整HTTP消息，提升排查效率。建议龙芯用户确认内核6.6以上后使用，新链路支持HTTP/1.1和HTTP/2，ecapture\\_decryptor可独立用于流量分析平台。

本文介绍暗网APT情报技术体系连载七，聚焦EquationGroup的fuzzbunch漏洞利用框架，其架构类似Metasploit但面向实战情报作战，闭源且强调稳定性与隐蔽性，可对接Danderspritz植入体系，泄露的EternalBlue等exploit模块及流水线架构展示了武器化利用流程。

本文披露印度APT组织白象（肚脑虫/APT-C-35）的ShadowAgent木马样本分析全过程。样本通过钓鱼邮件投递，使用AES-256-ECB加密资源配置，解密后获取C2域名、项目代号CTDKP及持久化设置。归因分析确认样本与360披露的APT-C-35样本同源，但签名存活且技术迭代。文章详述解密流程、反调试机制及WebSocket通信特征，为安全人员提供实战化分析思路与溯源参考。

文档讨论涉外刑事诉讼制度完善对APT活动空间的压缩影响，作者认为法律修订将加强跨境司法协作，使APT活动在国内外均面临更高法律风险。文章警示纯技术溯源无法抗衡国家资源复合力量，强调APT活动不合法性，建议相关从业者及时收手。内容带有较强主观推测色彩，并附有多重免责声明。