ZONE.CI 全球网

KGBRAT是一款基于NjRAT代码的MaaS模式Windows木马，月租150美元，宣称可绕过Defender。其功能涵盖凭据窃取、键盘记录、远程控制、勒索及心理恐吓。攻击链通过伪装ChromeUpdate计划任务持久化。建议用户检查计划任务、部署行为型EDR，监控异常进程链与出站连接，而非仅依赖查杀。

该日报汇总2026年10月20日全球网络安全动态，核心要点包括：Pegasus间谍软件在波兰和塞尔维亚的监控案件进入刑事调查阶段；Group-IB披露功能复合化的KGBRAT恶意软件以订阅模式销售；射频情报与任务数据成为能力建设重点，HawkEye360获3600万美元合同；美乌情报共享状态出现不同公开表述。文档强调区分可核实事实与社交平台传言，对未经独立核验的说法均标注来源。

联邦调查局警告2026年世界杯期间出现大量假冒国际足联的钓鱼网站，通过细微拼写变化和不同顶级域名仿冒官方平台，旨在窃取个人信息、销售假门票及实施金融诈骗。安全公司报告显示中国威胁组织`幽灵体育场`运营300多个钓鱼站点，目标涉及多国用户。FBI建议手动输入官网地址、避免点击广告链接、核实域名后缀，并鼓励受害者向IC3举报。

KGBRAT是一款基于NjRAT代码的MaaS模式Windows木马，月租150美元，宣称可绕过Defender。其功能涵盖凭据窃取、键盘记录、远程控制、勒索及心理恐吓。攻击链通过伪装ChromeUpdate计划任务持久化。建议用户检查计划任务、部署行为型EDR，监控异常进程链与出站连接，而非仅依赖查杀。

该日报汇总2026年10月20日全球网络安全动态，核心要点包括：Pegasus间谍软件在波兰和塞尔维亚的监控案件进入刑事调查阶段；Group-IB披露功能复合化的KGBRAT恶意软件以订阅模式销售；射频情报与任务数据成为能力建设重点，HawkEye360获3600万美元合同；美乌情报共享状态出现不同公开表述。文档强调区分可核实事实与社交平台传言，对未经独立核验的说法均标注来源。

联邦调查局警告2026年世界杯期间出现大量假冒国际足联的钓鱼网站，通过细微拼写变化和不同顶级域名仿冒官方平台，旨在窃取个人信息、销售假门票及实施金融诈骗。安全公司报告显示中国威胁组织`幽灵体育场`运营300多个钓鱼站点，目标涉及多国用户。FBI建议手动输入官网地址、避免点击广告链接、核实域名后缀，并鼓励受害者向IC3举报。

联邦调查局警告2026年世界杯期间出现大量假冒国际足联的钓鱼网站，通过细微拼写变化和不同顶级域名仿冒官方平台，旨在窃取个人信息、销售假门票及实施金融诈骗。安全公司报告显示中国威胁组织`幽灵体育场`运营300多个钓鱼站点，目标涉及多国用户。FBI建议手动输入官网地址、避免点击广告链接、核实域名后缀，并鼓励受害者向IC3举报。

奇安信威胁情报中心解析Group-IB披露的监控后门HeavyGram，其以TelegramBotAPI为C2信道，伪装成Keepass等合法应用，针对伊朗异见人士等目标。文章详述了HandalaHack背景、四条投递路径、CrudeExclude先遣工具及第二阶段植入体功能，并给出FBI披露时间线与技术指标，为防御提供可操作建议。

文章总结： Gartner首次发布威胁情报魔力象限报告，评估了17家厂商的执行能力和愿景完整性。报告指出威胁情报市场正从传统数据服务转向解决方案驱动，到2028

文章总结： Gartner首次发布威胁情报魔力象限报告，评估了17家厂商的执行能力和愿景完整性。报告指出威胁情报市场正从传统数据服务转向解决方案驱动，到2028

文章总结： Group-IB报告揭示ShadowSyndicate恶意基础设施集群的演变：该组织正从使用单一SSH密钥转向轮换多个密钥以实施访问控制和职责分离，

文章总结： Group-IB报告称网络犯罪已迈入第五波武器化AI时代。暗网上深度伪造和AI钓鱼工具廉价化，将黑客技能转化为月租服务，极大降低了犯罪门槛。犯罪分子

文章总结： DeadLock勒索软件利用Polygon智能合约setProxy函数动态轮换代理地址，实现与受害者Session通信的去中心化隐蔽控制；其Powe

文章总结： Group-IB揭露讲中文黑客组织利用GhostTap安卓恶意软件窃取支付数据。该软件通过中继技术绕过NFC物理接触限制，配合社交工程诱导安装，并通