ZONE.CI 全球网

INC勒索软件在不到两年内发展成顶级RaaS，受害者超800家，近期使用Rust重写Windows/Linux-ESXi双平台加密器以提升跨平台能力和对抗检测。攻击链利用Citrix、SimpleHelp等漏洞初始访问，通过CobaltStrike控制，滥用合法工具（如AnyDesk、rclone）进行持久化、数据外泄。防御建议包括修补漏洞、启用多因素认证、部署离线备份及监控异常工具使用。

Pikachu是一款PHP+MySQL开发的Web漏洞靶场，专注于为渗透测试学习者提供合法练习环境。项目涵盖SQL注入、XSS、文件上传等主流漏洞类型，支持Docker部署并集成XSS钓鱼管理后台。文档包含详细安装步骤和漏洞提示系统，同时推广付费会员服务。

文档分析ClaudeCode客户端存在针对性检测机制，通过硬编码判断系统时区是否为北京时间或乌鲁木齐时间，并检查代理域名是否命中包含147条域名和11个AI实验室关键词的黑名单。检测结果通过不同Unicode撇号字符隐蔽编码并嵌入系统提示词发送至服务器。该机制主要针对使用第三方代理的中国用户，涉及国内主流科技公司及API中转服务。

文档分析ClaudeCode客户端存在隐蔽检测机制，通过检查系统时区是否为中国时区、代理域名是否命中黑名单及是否包含AI实验室关键词来识别用户。检测结果通过不同Unicode撇号字符编码并嵌入系统提示词发送给模型。黑名单涵盖147个域名和11个关键词，主要针对中国科技公司、AI实验室及API中转服务。

文档分析了ClaudeCode后门事件，发现其通过检测系统时区（亚洲/上海或乌鲁木齐）和代理域名黑名单（含147条中国科技公司及AI实验室域名）来识别中国用户，并使用不同Unicode撇号字符编码检测结果。主要结论为存在针对第三方代理用户的隐蔽监控机制，关键发现包括硬编码时区判断、XOR混淆的黑名单及关键词匹配逻辑。

文档分析ClaudeCode存在后门机制，通过检测用户时区（北京/乌鲁木齐时间）和代理域名（黑名单包含147个域名和11个AI实验室关键词）判断用户属性，并将检测结果通过不同撇号编码嵌入系统提示词发送至Anthropic服务器。关键发现包括硬编码时区判断、域名黑名单覆盖中国科技公司及中转站、规避官方用户检测。建议用户避免使用非官方代理并检查环境配置。

本文详细分析了AnthropicClaudeCode客户端内置的隐蔽代理检测机制。作者通过AI辅助逆向Windows版二进制文件，发现其会读取系统时区并比对第三方代理域名，匹配使用XOR与Base64混淆的包含147个域名及11个国内AI实验室关键词的黑名单。检测结果通过肉眼无法分辨的Unicode撇号和日期格式差异编码至系统提示词中。该机制仅针对使用中转站的代理用户，直连官方则不受影响，混淆手段表明厂商刻意隐藏此行为。

FortiBleed凭证窃取活动被证实与INC和Lynx勒索软件有关联，攻击者利用自定义嗅探工具从Fortinet设备窃取凭证，规模涉及全球43万台设备，约1.9万台被部署嗅探器。研究还发现攻击者利用Nextcloud零日漏洞扩大访问权限，并创建持久后门账户。组织应加强Fortinet设备安全监控，及时修补漏洞。

近期Qilin和INC\\_RANSOM等勒索组织采用数据窃取加系统加密的双重勒索模式，针对医疗、制造、汽车、地产四大行业发起密集攻击。攻击者利用VPN漏洞或钓鱼邮件入侵，并破坏备份系统。文章指出企业防御需从防加密升级为防入侵和控数据，建立完整安全体系以应对常态化勒索威胁。

本周网络威胁情报周报显示APT活动频繁，涉及朝鲜Lazarus、俄罗斯GRU及中国背景组织利用零日漏洞攻击。勒索软件团伙利用VPN漏洞绕过MFA，造成大量受害者。关键漏洞包括PHP2Shell未修复RCE及微软10月补丁修复1413个CVE。供应链投毒事件多发，美国禁用DeepSeek引发AI供应链审查。建议优先修复已知被利用漏洞，加强供应链安全监测。

Pikachu是一款PHP+MySQL开发的Web漏洞靶场，专注于为渗透测试学习者提供合法练习环境。项目涵盖SQL注入、XSS、文件上传等主流漏洞类型，支持Docker部署并集成XSS钓鱼管理后台。文档包含详细安装步骤和漏洞提示系统，同时推广付费会员服务。

文档分析ClaudeCode客户端存在针对性检测机制，通过硬编码判断系统时区是否为北京时间或乌鲁木齐时间，并检查代理域名是否命中包含147条域名和11个AI实验室关键词的黑名单。检测结果通过不同Unicode撇号字符隐蔽编码并嵌入系统提示词发送至服务器。该机制主要针对使用第三方代理的中国用户，涉及国内主流科技公司及API中转服务。

文档分析ClaudeCode客户端存在隐蔽检测机制，通过检查系统时区是否为中国时区、代理域名是否命中黑名单及是否包含AI实验室关键词来识别用户。检测结果通过不同Unicode撇号字符编码并嵌入系统提示词发送给模型。黑名单涵盖147个域名和11个关键词，主要针对中国科技公司、AI实验室及API中转服务。

FortiBleed凭证窃取活动被证实与INC和Lynx勒索软件有关联，攻击者利用自定义嗅探工具从Fortinet设备窃取凭证，规模涉及全球43万台设备，约1.9万台被部署嗅探器。研究还发现攻击者利用Nextcloud零日漏洞扩大访问权限，并创建持久后门账户。组织应加强Fortinet设备安全监控，及时修补漏洞。

近期Qilin和INC\\_RANSOM等勒索组织采用数据窃取加系统加密的双重勒索模式，针对医疗、制造、汽车、地产四大行业发起密集攻击。攻击者利用VPN漏洞或钓鱼邮件入侵，并破坏备份系统。文章指出企业防御需从防加密升级为防入侵和控数据，建立完整安全体系以应对常态化勒索威胁。

INC勒索软件在不到两年内发展成顶级RaaS，受害者超800家，近期使用Rust重写Windows/Linux-ESXi双平台加密器以提升跨平台能力和对抗检测。攻击链利用Citrix、SimpleHelp等漏洞初始访问，通过CobaltStrike控制，滥用合法工具（如AnyDesk、rclone）进行持久化、数据外泄。防御建议包括修补漏洞、启用多因素认证、部署离线备份及监控异常工具使用。

Pikachu是一款PHP+MySQL开发的Web漏洞靶场，专注于为渗透测试学习者提供合法练习环境。项目涵盖SQL注入、XSS、文件上传等主流漏洞类型，支持Docker部署并集成XSS钓鱼管理后台。文档包含详细安装步骤和漏洞提示系统，同时推广付费会员服务。

文档分析ClaudeCode客户端存在隐蔽检测机制，通过检查系统时区是否为中国时区、代理域名是否命中黑名单及是否包含AI实验室关键词来识别用户。检测结果通过不同Unicode撇号字符编码并嵌入系统提示词发送给模型。黑名单涵盖147个域名和11个关键词，主要针对中国科技公司、AI实验室及API中转服务。

文档分析ClaudeCode客户端存在针对性检测机制，通过硬编码判断系统时区是否为北京时间或乌鲁木齐时间，并检查代理域名是否命中包含147条域名和11个AI实验室关键词的黑名单。检测结果通过不同Unicode撇号字符隐蔽编码并嵌入系统提示词发送至服务器。该机制主要针对使用第三方代理的中国用户，涉及国内主流科技公司及API中转服务。

文档分析ClaudeCode存在后门机制，通过检测用户时区（北京/乌鲁木齐时间）和代理域名（黑名单包含147个域名和11个AI实验室关键词）判断用户属性，并将检测结果通过不同撇号编码嵌入系统提示词发送至Anthropic服务器。关键发现包括硬编码时区判断、域名黑名单覆盖中国科技公司及中转站、规避官方用户检测。建议用户避免使用非官方代理并检查环境配置。

本文详细分析了AnthropicClaudeCode客户端内置的隐蔽代理检测机制。作者通过AI辅助逆向Windows版二进制文件，发现其会读取系统时区并比对第三方代理域名，匹配使用XOR与Base64混淆的包含147个域名及11个国内AI实验室关键词的黑名单。检测结果通过肉眼无法分辨的Unicode撇号和日期格式差异编码至系统提示词中。该机制仅针对使用中转站的代理用户，直连官方则不受影响，混淆手段表明厂商刻意隐藏此行为。

FortiBleed凭证窃取活动被证实与INC和Lynx勒索软件有关联，攻击者利用自定义嗅探工具从Fortinet设备窃取凭证，规模涉及全球43万台设备，约1.9万台被部署嗅探器。研究还发现攻击者利用Nextcloud零日漏洞扩大访问权限，并创建持久后门账户。组织应加强Fortinet设备安全监控，及时修补漏洞。

近期Qilin和INC\\_RANSOM等勒索组织采用数据窃取加系统加密的双重勒索模式，针对医疗、制造、汽车、地产四大行业发起密集攻击。攻击者利用VPN漏洞或钓鱼邮件入侵，并破坏备份系统。文章指出企业防御需从防加密升级为防入侵和控数据，建立完整安全体系以应对常态化勒索威胁。

INC勒索软件在不到两年内发展成顶级RaaS，受害者超800家，近期使用Rust重写Windows/Linux-ESXi双平台加密器以提升跨平台能力和对抗检测。攻击链利用Citrix、SimpleHelp等漏洞初始访问，通过CobaltStrike控制，滥用合法工具（如AnyDesk、rclone）进行持久化、数据外泄。防御建议包括修补漏洞、启用多因素认证、部署离线备份及监控异常工具使用。

Pikachu是一款PHP+MySQL开发的Web漏洞靶场，专注于为渗透测试学习者提供合法练习环境。项目涵盖SQL注入、XSS、文件上传等主流漏洞类型，支持Docker部署并集成XSS钓鱼管理后台。文档包含详细安装步骤和漏洞提示系统，同时推广付费会员服务。